Как понять, нужен ли Center
Сравните общие правила между площадками. Если изменения повторяются вручную, а локальные исключения трудно проверить, централизованное управление помогает организовать единый порядок работы. Сначала определите, какие настройки действительно должны быть общими.
Для отдельного NGFW без повторяющихся изменений потребность в центральной консоли может отсутствовать. КОМПЕТЕНЦИЯ сопоставит схему эксплуатации с составом решения до подготовки спецификации.
- Общие политики и объекты для площадок
- Локальные отличия и порядок их согласования
- Ответственные за подготовку и применение изменений
Что проверить перед подключением NGFW
Проверьте версии NGFW и Center, доступность управляющего канала, адреса и сертификаты. Подключение подтверждается в интерфейсе Center. Отдельно согласуйте лицензии и обновления для выбранного состава поставки.
В документации Center 22 отключение NGFW от центральной консоли отличается от временного обрыва связи: при удалении привязки с NGFW удаляются полученные центральные объекты и политики. Порядок вывода устройства из управления нужно подготовить заранее.
- Перечень NGFW и их версии
- Управляющий канал и доверенные сертификаты
- Общие объекты, используемые локальными правилами
- Резервная копия и план вывода из управления
Что проверять в отказоустойчивой схеме
Center не заменяет межсетевые экраны, через которые проходит пользовательский трафик. Разрыв управляющей связи и отказ NGFW проверяют как разные события.
Для кластера Center 22 документация описывает active-passive и обнаружение нод через DNS SRV. Не все настройки и журналы синхронизируются. Поэтому резервный экземпляр не означает автоматического сохранения любой функции при любом отказе.
- Отказ активного сервера управления
- Разрыв связи между нодами
- Потеря управляющей связи с NGFW
- Восстановление и проверка применённых правил
Данные для проекта Ideco Center
Передайте эти сведения КОМПЕТЕНЦИИ. Они нужны для выбора схемы, состава лицензий и программы испытаний.
| Вопрос | Что подготовить | Что проверить |
|---|---|---|
| Управляемые узлы | Модели, версии и площадки NGFW | Совместимость выбранных версий и порядок подключения |
| Общие настройки | Политики, объекты и локальные исключения | Применение изменений только к нужным узлам |
| Управляющая связь | Маршруты, DNS и сертификаты | Подключение и восстановление связи |
| Резервирование | Сценарии отказа и резервного копирования | Поведение управления и состав восстанавливаемых данных |
| Вывод устройства | Связи центральных объектов с локальными правилами | Безопасное удаление привязки без потери необходимых настроек |
Практический результат
Согласованные узлы управления, общие политики, лицензии и программа проверки выбранной схемы.
Документация производителя
Нужна проверка на вашей схеме?
Подготовим методику и конфигурацию под инфраструктуру, а не под демонстрационный стенд.