Разберите действующую конфигурацию до переноса
Для каждого правила определите приложение, владельца, источник, назначение и причину доступа. Сверьте конфигурацию с наблюдаемыми потоками. Неиспользуемые правила выносите на отдельное согласование, сохраняя исходный экспорт.
Составьте перечень NAT, VPN, опубликованных сервисов, DNS и зависимостей от идентификации пользователей. Такие связи часто выходят за рамки таблицы правил файрвола и требуют собственной проверки.
Сопоставьте смысл объектов
Опишите соответствие зон, адресных групп, сервисов и действий. Одинаковое название объекта не гарантирует одинакового поведения. Зафиксируйте различия в порядке обработки правил и условиях авторизации.
Для каждого преобразования сохраните исходный объект, целевой объект и проверку, которая подтверждает смысл. Необходимые изменения доступа согласуйте с владельцем приложения до переключения.
Проведите пилот на контролируемом наборе потоков
Выберите приложения, представляющие разные схемы доступа. Проверьте штатные операции и ожидаемое блокирование, сохранив журналы обеих сторон. Негативные проверки проводите только на разрешённом стенде и в согласованной области.
До работ определите условия остановки: недоступность критичного приложения, потеря управления или превышение допустимого перерыва. Назначьте лицо, которое принимает решение о продолжении или возврате.
Подготовьте переключение и возврат
Зафиксируйте последовательность сетевых изменений, сохраните резервные копии и доступ к управлению. Проверьте маршруты в обоих направлениях, VPN и внешние публикации после смены узла.
Откат должен восстанавливать не только устройство, но и связанную коммутацию, маршрутизацию и DNS. После возврата повторите прикладные операции и сохраните причину остановки для следующей попытки.
Рабочая таблица проекта
Заполните таблицу для своей инфраструктуры. Значения и допустимые отклонения согласуйте до начала испытаний; готовый результат можно приложить к запросу конфигурации.
| Этап | Артефакт | Приёмка |
|---|---|---|
| Инвентаризация | Правило → приложение → владелец | Назначение доступа подтверждено |
| Преобразование | Исходный и целевой объект | Смысл совпадает |
| Пилот | Набор разрешённых проверок | Критичные операции проходят |
| Переключение | План и окно | Контрольные точки выполнены |
| Возврат | Проверенный план отката | Управление и приложения восстановлены |
Практический результат
Результат — заполненная таблица и программа проверки с измеримыми условиями приёмки. По ним можно сравнить варианты на одинаковом профиле нагрузки и согласовать конфигурацию с инженером.
Документация производителя
Нужна проверка на вашей схеме?
Подготовим методику и конфигурацию под инфраструктуру, а не под демонстрационный стенд.