Jeśli zaprojektowałeś udany firewall, który odpowiada potrzebom twojej organizacji, jego codzienna obsługa nie powinna nastręczać problemów. Co rozumiemy przez codzienną obsługę firewalla? Zadania konserwacyjne, które można podzielić na trzy główne kategorie:
prace porządkowe monitorowanie systemu uwzględnianie nowych trendów. Po zaprojektowaniu i zbudowaniu firewalla nie powinieneś mieć zbyt wiele problemów z utrzymaniem go w ruchu zwłaszcza dlatego, że wiele zadań konserwacyjnych można zautomatyzować.
Prace porządkowe Pracami porządkowymi nazywamy szereg drobnych zadań, które mają utrzymać twój firewall w dobrej kondycji. Istnieją trzy podstawowe zadania, które będziesz musiał wykonywać systematycznie:
sporządzanie kopii zapasowej firewalla zarządzanie kontami zarządzanie przestrzenią dyskową. porządzanie kopii zapasowej firewalla Powinieneś koniecznie sporządzać kopie zapasowe wszystkich elementów firewalla. Nie chodzi tu tylko o komputery ogólnego przeznaczenia, które działają jako hosty bastionowe albo serwery wewnętrzne, ale także o rutery i inne urządzenia specjalnego przeznaczenia. Odtwarzanie konfiguracji rutera zwykle nie jest łatwym zadaniem, a twoje bezpieczeństwo zależy od poprawnej konfiguracji ruterów.
Kopie danych z komputerów ogólnego przeznaczenia powinny być sporządzane regularnie i automatycznie. System tworzenia kopii powinien przesyłać emailem potwierdzenia, kiedy wszystko odbywa się bez zakłóceń, oraz wyraźnie odmienne komunikaty, gdy wystąpi jakiś błąd.
Dlaczego nie należy przesyłać komunikatów tylko wtedy, gdy pojawią się błędy? Ponieważ w takim wypadku nie zauważyłbyś, gdyby system zawiódł całkowicie (milczenie niekoniecznie jest złotem, co doskonale wiedzą rodzice małych dzieci. Jeśli dzieci nie hałasują, z pewnością robią coś złego).
