FortiGate 7.6.5 업그레이드 후 관리자 비밀번호 변경 요구

FortiGate 7.6.5 업그레이드 후 관리자 비밀번호 변경 요구

 

FortiGate OS 7.6.5 업그레이드 후 관리자 암호를 변경하라는 안내를 받습니다.

이번 버전부터 보안 강화를 위해 글로벌 패스워드 정책이 자동으로 활성화되었습니다.

 

1. 어떻게 바뀌었는지 ?

 

FortiOS 7.6.5 버전부터는 보안 수준을 높이기 위해 기본 관리자 패스워드 정책이 다음과 같이 강제 적용

1. 대문자 1개
2. 소문자 1개
3. 특수 문자 1개
4. 1 숫자 (0-9)
5. 최소 길이는 12자입니다.

업그레이드 후 해당 조건에 따라서 비밀번호를 변경 후 로그인이 필요합니다.

 

2. 계속 이렇게 써야하는지 ?

 

위의 조건이 불편하다 싶으면 로그인 후 해당 패스워드 정책을 바꿔서 사용하시면 됩니다.

 

 

 

CLI에서 변경하는 방법

 

 

 

GUI에서 변경하는 방법

 

이번 패치는 무차별 암호 대입 공격이라던가.. 노출되어 있는 일반적인 암호를 사용하는분들에게는 보안적인 패치라고 생각됩니다

예를 들어, p4ssw0rd라는 많이 사용될 것 같은 암호들이요^^

혹 실무에서 펌웨어 업그레이드 작업 시 공지에 "관리자 비번 변경 프로세스가 발생"을 사전에 공지 후 진행하는 부분이 좋을 것 같습니다.

7.6.5이상 업그레이드 작업 시 꼭 알아둬야할 부분같습니다.

업그레이드 후 갑자기 당황할 수 있으니까요~

 

FortiGate 7.6.5 업그레이드 후 관리자 비밀번호 변경 요구