مدیریت فایروال و امنیت شبکه
قوانین فایروال سرور و شبکه را پیکربندی و بازبینی میکنیم تا سطح حمله کوچک شود و سرویسها مختل نشوند.
- iptables، nftables و CSF
- pfSense و Cisco ASA
- بازبینی قوانین موجود
خدمات شبکه و مجازیسازی کانفیگ سرور برای سازمانها و کسبوکارهایی است که چند سرور، شعبه یا سرویس داخلی دارند: از کانفیگ میکروتیک و سیسکو، VPN بین شعب و مرکز تلفن ایزابل تا VMware، OpenStack، ابر اختصاصی و بکاپ و بازیابی. هر خدمت صفحه جداگانهای با جزئیات کار، فرآیند و محدوده خدمت دارد.
هر بخش صفحه اختصاصی با جزئیات کار، فرآیند و محدوده خدمت دارد. فهرست کامل خدمات این بخش را در ادامه ببینید.
قوانین فایروال سرور و شبکه را پیکربندی و بازبینی میکنیم تا سطح حمله کوچک شود و سرویسها مختل نشوند.
بستر مجازیسازی را راهاندازی میکنیم و سرورهای فیزیکی یا ماشینهای مجازی را به محیط جدید منتقل میکنیم، از جمله مهاجرت از VMware به Proxmox.
برنامه بکاپگیری منظم و تست بازیابی را طراحی و اجرا میکنیم تا بدانید پس از حادثه چه چیزی و در چه زمانی برمیگردد.
طراحی LAN/WAN، تفکیک شبکه با VLAN و مستندسازی زیرساخت شبکه متناسب با نیاز سازمان.
دفاتر و شعب با VPN سازمانی (Site-to-Site) به هم وصل میشوند و کارکنان به سرویسهای داخلی دسترسی امن دارند.
مصرفکنندههای اصلی ترافیک را پیدا میکنیم و سرویسهای مهم را با QoS و مانیتورینگ اولویت میدهیم.
بیشتر درخواستهایی که به این بخش میرسد با یک نشانه شروع میشود، مثل اینترنتی که در ساعات کاری کند است، شعبهای که به نرمافزار مرکزی دسترسی ندارد یا لایسنس VMware که تمدیدش توجیه ندارد. خدمات شبکه و مجازیسازی به هم مربوطاند و یک مشکل ممکن است به دو یا سه صفحه برگردد. راهنمای زیر نشان میدهد از کدام خدمت شروع کنید و پیش از تماس چه اطلاعاتی آماده باشد.
اگر شبکه نقشه ندارد، همه دستگاهها در یک رنج IP هستند یا ساختمان و شعبه جدیدی اضافه میشود، کار با طراحی شبکه سازمانی شروع میشود. اگر ساختار شبکه درست است و مشکل در یک دستگاه یا یک قابلیت است، مثل Failover دو اینترنت، حلقه در سوئیچ یا ارتقای IOS، صفحه کانفیگ میکروتیک یا کانفیگ سیسکو مناسبتر است. پورتهای باز و قوانینی که کسی دلیلشان را نمیداند در مدیریت فایروال بررسی میشوند.
کندی اینترنت در ساعات کاری و قطعووصل تماسهای VoIP معمولاً به مدیریت پهنای باند مربوط است. دسترسی شعب به سرویسهای دفتر مرکزی در VPN سازمانی بین شعب طراحی میشود، و خود مرکز تلفن، از داخلیها تا SIP Trunk، در راهاندازی ایزابل.
انتخاب بستر به تعداد میزبانها، لایسنس فعلی و مهارت تیم بستگی دارد. برای سازمانی که چند میزبان دارد و هزینه لایسنس VMware برایش مسئله شده، Proxmox VE و مهاجرت مرحلهای با برنامه بازگشت گزینه رایجی است. اگر روی VMware میمانید، نصب ESXi و vCenter، HA و vMotion و ارتقای نسخه در راهاندازی VMware vSphere آمده است. OpenStack برای دهها میزبان یا ابر سلفسرویس مناسب است و ابر اختصاصی همین نیاز را روی سرورهای سازمان با Proxmox VE و Ceph یا VMware پاسخ میدهد. مجازیسازی شبکه با VMware NSX وقتی لازم میشود که ترافیک بین ماشینها باید جدا شود؛ در محیط کوچک، یک طرح VLAN درست کافی است.
مهاجرت بستر مجازیسازی، ارتقای نسخه یا بازطراحی شبکه بدون بکاپ آزمودهشده ریسک از دست رفتن داده دارد. خدمت بکاپ و بازیابی بحران برنامه بکاپ را با قاعده 3-2-1 طراحی میکند، RPO و RTO را تعیین میکند و بازیابی را بهصورت دورهای آزمایش میکند. اگر بکاپ دارید ولی هیچوقت بازیابی آن را امتحان نکردهاید، بررسی رایگان وضعیت بکاپ یک نمونه را بازیابی میکند و فاصله وضعیت فعلی با RPO و RTO را گزارش میدهد.
یک پیام کامل در تلگرام بررسی اولیه را کوتاهتر میکند. بسته به خدمتی که انتخاب کردهاید، این موارد را بنویسید:
رمز تجهیزات و سرورها را در پیام اولیه نفرستید. اگر خروجی پیکربندی لازم شود، روش امن انتقال آن پس از مشاوره هماهنگ میشود.
فهرست کامل خدمات شبکه، مجازیسازی و بکاپ به تفکیک موضوع؛ هر کارت به صفحه اختصاصی همان خدمت میرود.
اگر بکاپ آزمودهشده ندارید، پیش از هر تغییر بزرگ از بکاپ و بازیابی شروع کنید؛ اگر مطمئن نیستید بکاپ فعلی برمیگردد، بررسی رایگان وضعیت بکاپ را درخواست دهید. اگر قصد تغییر بستر مجازیسازی دارید، مهاجرت را با برنامه بازگشت انجام دهید. اگر دسترسیها و پورتهای باز کنترل نمیشوند، بازبینی فایروال را جلو بیندازید.
بکاپ و بازیابی بحران برنامه تست دورهای را اضافه میکند.
گزینههای مجازیسازی و مهاجرت را مقایسه کنید؛ برای دهها میزبان یا ابر سلفسرویس، OpenStack و ابر اختصاصی را هم ببینید.
مدیریت فایروال و امنسازی سرور را ببینید.
بله؛ دامنه کار متناسب با اندازه شبکه تعیین میشود و برای دفترهای کوچک معمولاً روی روتر و فایروال، VPN و بکاپ متمرکز است.
برای بسیاری از سازمانها بله، بهویژه وقتی هزینه لایسنس اهمیت دارد؛ اما وابستگی به ابزارهای خاص VMware، نیاز به پشتیبانی تجاری و مهارت تیم باید پیش از تصمیم بررسی شود. جزئیات هر مسیر را در مجازیسازی و مهاجرت به Proxmox و راهاندازی VMware ببینید.
بکاپ نسخهای از دادههاست و بازیابی بحران برنامهای است که مشخص میکند پس از حادثه، کدام سرویسها با چه ترتیبی و در چه زمانی دوباره راهاندازی میشوند.
تعداد سرورها، بستر مجازیسازی، وضعیت بکاپ و نیاز شبکه را بفرستید تا اولویتهای اصلی مشخص شود.