آموزش آپدیت آفلاین Signatureهای امنیتی FortiGate
در این مقاله، نحوه بهروزرسانی آفلاین امضاهای امنیتی (Signatures) FortiGate با استفاده از پروتکل TFTP به طور جامع توضیح داده شده است. این روش به کاربران FortiGate این امکان را میدهد که بدون نیاز به اتصال اینترنت، بهروزرسانیهای امنیتی ضروری را به سرورهای خود اعمال کنند.
خلاصه تخصصی مقاله
در این مقاله، نحوه بهروزرسانی آفلاین امضاهای امنیتی (Signatures) FortiGate با استفاده از پروتکل TFTP به طور جامع توضیح داده شده است. این روش به کاربران FortiGate این امکان را میدهد که بدون نیاز به اتصال اینترنت، بهروزرسانیهای امنیتی ضروری را به سرورهای خود اعمال کنند.
موضوعات اصلی: FortiGate، کنید، TFTP، امنیتی، بهروزرسانی، آفلاین
آموزش آپدیت آفلاین Signature امنیتی FortiGate با استفاده از TFTP
در این آموزش، نحوه آپدیت آفلاین FortiGate و بهروزرسانی آپدیتهای امنیتی را که امکان آپدیت شدن به صورت آفلاین و با پروتکل TFTP دارند، بررسی خواهیم کرد. با استفاده از این روش، نیازی به اتصال مستقیم FortiGate به اینترنت نیست و میتوانید بهروزرسانیها را به صورت امن از سرور داخلی دریافت کنید.
این مقاله شامل
1. آپدیتهای امنیتی FortiGate به فرمت PKG.
2. آمادهسازی یک سرور FTP یا TFTP برای انتقال فایلها.
3. بررسی دسترسیهای شبکهای لازم بین FTP یا TFTP و FortiGate.
مرحله اولدانلود فایلهای بهروزرسانی
ابتدا فایلهای آپدیت را دانلود کنید. شرکت مهندسی XNET ابتکار پایدار برای سهولت دسترسی، این فایلها را به صورت رایگان درکانال تلگرامخود قرار داده است. با عضویت در این کانال، میتوانید به راحتی به آخرین نسخه آپدیتهای امنیتی FortiGate دسترسی پیدا کنید.
مرحله دومتنظیمات سرور TFTP
نرمافزار tftp32 را باز کنید و پس از کلیک بر روی Browse، مسیری که فایلهای آپدیت امنیتی را دانلود کردهاید انتخاب کرده و روی OK کلیک کنید. این مرحله برای آمادهسازی سرور TFTP جهت نصب بهروزرسانیهای FortiGate از طریق TFTP است.
برای اطمینان میتوانید روی Show Dir کلیک کنید تا فایلهای موجود در مسیر انتخاب شده را مشاهده کنید.
مرحله سومتنظیمات اولیه در FortiGate
وارد FortiGate شوید و از بخش CLI، دستور زیر را وارد کنید تا اتصال به سرور TFTP بررسی شود (در این مثال، IP مربوط به سیستمی است که TFTP روی آن نصب شده)
execute ping 192.168.1.138
execute telnet 192.168.1.138 21
در صورتی که دستگاه VDOM دارد، این دستور را از بخش VDOM Management اجرا کنید. اگر دسترسی برقرار نشد، ارتباط خود را روی پورت 21 بررسی و رفع کنید.
مرحله چهارماجرای دستورات آپدیت
آپدیتهای امنیتی به سه دسته اصلی تقسیم میشوند: AV (ضد ویروس)، IPS (سیستم پیشگیری از نفوذ) و Other Object (سایر سرویسها). دستورات مربوط به هر دسته به شرح زیر است
Virus Definitions - Mobile Malware Definitions
execute restore av ftp av.pkg 192.168.1.138
Attack Definitions - Application Definitions - Industrial Signatures
execute restore ips ftp ips.pkg 192.168.1.138
Internet Service Definitions
execute restore other-objects ftp ffdb.pkg 192.168.1.138
با اجرای این دستورات، میتوانید FortiGate خود را به صورت آفلاین بهروزرسانی کنید. آموزش بهروزرسانی FortiGate با TFTP به کاربران کمک میکند تا بدون نیاز به اتصال اینترنت، FortiGate را بهروزرسانی و امن کنند.
مرحله پنجمبررسی وضعیت بهروزرسانی
برای اطمینان از صحت آپدیت، به مسیر System >> FortiGuard بروید و با نگه داشتن موس روی شماره نسخه، میتوانید تاریخ آخرین بهروزرسانی FortiGuard به صورت آفلاین را مشاهده کنید. این اطلاعات به شما کمک میکند تا از موفقیتآمیز بودن فرآیند بهروزرسانی FortiGate مطمئن شوید.
در بسیاری از سازمانها، بروزرسانی آفلاین و منظم امضاهای امنیتی FortiGate بدون وابستگی به اینترنت، به یک چالش مهم تبدیل شده است. در چنین مواردی، استفاده از راهکارهایی مانندسامانه سیبتامیتواند این فرآیند را به شکلی کاملاً خودکار، سریع و قابلاعتماد انجام دهد. سیبتا با ارائه قابلیتهایی نظیر
پشتیبانی از بروزرسانی چند دستگاه بهصورت همزمان
امکان زمانبندی و اجرای خودکار آپدیتها
عدم نیاز به اتصال مستقیم به اینترنت
مدیریت متمرکز و ساده
سیبتا میتواند انتخابی مناسب برای سازمانهایی باشد که به امنیت، دقت و سادگی در بروزرسانی اهمیت میدهند.
(در صورت نیاز به اطلاعات بیشتر با ما درتماسباشید...)
برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.