Czy robić kopie zapasowe konfiguracji zapór, przełączników i routerów?

Tak, a często się o tym zapomina. Urządzenia sieciowe przechowują konfigurację budowaną latami: reguły zapory, ustawienia VPN, sieci VLAN, routing i listy dostępu. Jeśli zapora ulegnie awarii, zostanie wyczyszczona przez napastnika albo trzeba ją wymienić po kompromitacji, odtwarzanie konfiguracji z pamięci trwa dni i zwykle wprowadza błędy. Eksportuj konfigurację automatycznie po każdej zmianie i co najmniej raz w tygodniu, przechowuj kopie poza samymi urządzeniami, najlepiej w systemie kontroli wersji, żeby widzieć, co i kiedy się zmieniło, i trzymaj co najmniej jedną kopię offline. Chroń eksporty, bo zawierają wrażliwe szczegóły, a czasem dane logowania lub klucze. Historia konfiguracji daje też korzyść dla bezpieczeństwa: nieoczekiwana nowa reguła, konto albo przekierowanie portu to klasyczny znak, że ktoś majstrował przy urządzeniu brzegowym. Uwzględnij odtworzenie konfiguracji urządzenia w testach odtwarzania, najlepiej na urządzeniu zapasowym.

Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Kopie zapasowe i odtwarzanie

← Wszystkie pytania (25): Kopie zapasowe i odtwarzanieWszystkie tematy