FortiGate downgrade: Enterprise Edition™
True story: potřeboval jsem zmigrovat starý FortiGate na nový box. A protože jsem nechtěl ztrácet čas s FortiConverterem, plán byl geniálně jednoduchý:
Downgradovat nový box → nahrát konfiguraci ze starého → následně ho zase vyupgradovat. Co by se mohlo pokazit?
FortiGate měl ale na slovo downgrade trochu jiný názor:
Chcete pokračovat?
y
„Víš, že to není doporučený upgrade path?“
y
„Víš, že je to downgrade?“
y
„Jako fakt?“
y
„FAKT FAKT?“
y
Connection lost.
Hotovo.
Y-Based Authentication™ – bezpečnostní mechanismus, kde administrátor musí opakovaně prokázat, že špatné životní rozhodnutí dělá skutečně dobrovolně.
A nejlepší na tom je, že po celé téhle proceduře stačilo přenést konfiguraci…
…a FortiGate zase vyupgradovat tam, odkud jsem ho právě pracně downgradoval.
Fortinet: „Takže my jsme se tě čtyřikrát ptali PROČ?“ 😄
