OPNsense-päivitys onnistuu, kun tarvittavat palvelut toimivat sen jälkeen oikein ja muutos pysyy jäljitettävänä. Pelkkä uusi versionumero ei osoita tätä. Julkaisutiedot, määritysten varmuuskopio ja lyhyt liiketoimintatestien luettelo kuuluvat siksi yhteen.
Lue muutokset ennen huoltoikkunaa
Virallinen julkaisuarkisto dokumentoi muutokset versiosarjoittain. Esimerkiksi 26.7-sarja tuo muutoksia sääntöjen, NAT:n ja yhdyskäytävien hallintaan. Tämä osoittaa, miksi versionvaihto voi tarkoittaa muutakin kuin uutta ydintä. Huoltopäivänä luetaan uudelleen todella valittujen lähtö- ja kohdeversioiden tiedot.
Asennetut laajennukset ja muuttuvista komponenteista riippuvat toiminnot kirjataan. Oman järjestelmän kannalta tärkeä rajoitus voi löytyä huomaamattomasta kohdasta. Yleinen viittaus uusimpaan versioon ei siksi korvaa luetteloa yrityksessä käytettävistä toiminnoista.
Varmuuskopion on oltava myös käytettävissä
Ennen toimenpidettä ajantasainen määritysten varmuuskopio säilytetään palomuurin ulkopuolella. Tarvittavat salasanat ja avaimet ovat osoitetussa turvallisessa säilytyspaikassa ja valtuutettujen henkilöiden käytettävissä. Lisäksi selvitetään, mitä tietoja tai tiedostoja juuri tämä varmuuskopiointitapa ei kata.
Hätätilannetta varten huomioidaan asennus, sopiva alusta ja saavutettava ylläpitoyhteys. Paluureitti ei tarkoita mitä tahansa version alentamista. Määritysten palauttamisen mahdollisuuden ja tavan on sovittava konkreettiseen versiojärjestykseen ja tarvittavaan aikaikkunaan.
Hyväksy todellisilla työnkuluilla
Ennen vaihtoa ja sen jälkeen tarkistetaan samat valitut toiminnot. Niihin voivat kuulua internetyhteys, sisäinen nimenselvitys, VPN-työasema ja toimipisteiden välinen yhteys. Tunnelissa datan kulkureitti on tärkeämpi kuin pelkkä kättely: halutun sovelluksen on saavutettava kohteensa oikeaa reittiä.
Virallinen WireGuard-esimerkki osoittaa tunneliosoitteiden, sallittujen verkkojen ja palomuurisääntöjen yhteistoiminnan. Yrityksessä käyttöoikeudet rajataan tarvittavaan laajuuteen. Malli, jossa verkot ovat laajasti avoinna, ei ole valmis yksilöllinen käyttöoikeussuunnitelma.
Kirjaa tulos ja seuraava huolto
Raportti sisältää lähtötilan, tavoitetilan, varmuuskopion sijainnin ilman salaisuuksia, testitulokset ja avoimet toimet. Sääntöjen tai palvelujen muutokselle kirjataan asiallinen peruste. Myöhemmin vastuun ottava henkilö voi näin ymmärtää nykytilan syyt.
DAXS suunnittelee OPNsense-huollon yhdessä kytkinten, Wi-Fin, operaattoriyhteyksien, palvelinpalvelujen ja todella käytettyjen sovellusten kanssa. Rajattu, toistettava hyväksyntäsuunnitelma pienentää seuraavan huollon työmäärää. Konkreettinen kohdeversio, laajennusten yhteensopivuus ja tunnetut ongelmat tarkistetaan uudelleen jokaista toimenpidettä varten.
Jatkuva IT-ylläpito · Varmuuskopiointi ja palautus · Sovi huollosta
Lähteet: OPNsense: julkaisuarkisto (ulkoinen linkki) · OPNsense: 26.7-sarjan muutokset (ulkoinen linkki) · OPNsense: WireGuard-yhteys toimipisteiden välillä (ulkoinen linkki)
