Palomuuripäivitys vaikuttaa usein muuhunkin kuin hallintanäkymään. Sophos Firewall 22 tuo uusia toimintoja ja tarkkoja yhteensopivuusehtoja. Ennen asennusta tarkistetaan siksi, mikä versio toimii millä alustalla ja minkä yhteyksien on toimittava uudelleenkäynnistyksen jälkeen.
Lähtötilanne määrää mahdollisen päivityspolun
SFOS 22:n julkaisutiedot sulkevat XG- ja SG-laitteiston tuettujen kohdealustojen ulkopuolelle. Myöskään kaikki siirtymät vanhemman sarjan uudemmasta huoltoversiosta mihin tahansa version 22 julkaisuun eivät ole sallittuja. Ratkaisevaa on lähtö- ja kohdekoontiversion tarkistettu yhdistelmä; suurempi versionumero ei yksin tarkoita hyväksyttyä päivityspolkua.
Virtuaali- ja ohjelmistoasennuksissa myös levytilan ja osioiden vaatimukset voivat olla merkityksellisiä. Uusi toiminto ei siksi ole syy pakottaa sopimatonta polkua. Ensin sovitetaan yhteen alusta, lisenssi- ja tukioikeus, lähtöversio ja ajantasainen yhteensopivuustaulukko.
Aseta uudet tarkistustoiminnot oikeaan yhteyteen
SFOS 22 GA tuo muun muassa palomuurin kuntotarkistuksen ja paremman kokoonpanomuutosten jäljitettävyyden. Nämä havainnot voivat tukea arviointia. Ne eivät korvaa varsinaisen verkon tuntemusta tai päätöstä siitä, sopiiko ehdotettu muutos sovelluksiin ja pääsysääntöihin.
Hyväksymisessä lyhyt luettelo erityisen tärkeistä palveluista on usein hyödyllisempi kuin yleinen toteamus ”ajan tasalla”. Mukana ovat etäyhteydet, toimipisteet, julkaistut sovellukset, nimenselvitys ja todella käytetyt hallintareitit. Vastuuhenkilöille kerrotaan etukäteen, milloin ja miten nämä toiminnot testataan.
Tarkista VPN ja vanhemmat vastapuolet erikseen
Version 22 julkaisutiedot kuvaavat käytäntöpohjaisen IPsecin muuttunutta toimintaa. Vanhempia UTM-vastapuolia ja RED-malleja ei myöskään voi yhdistää vapaasti uusiin SFOS-versioihin. Nämä kohdat tarkistetaan nykyisistä yhteyksistä ennen kuin tunnelin epäonnistuminen paljastaa ne.
Vihreä tunnelitila ei riitä hyväksymiseen. Tarvittava sovellus testataan suunnitellun reitin kautta nimenselvityksineen ja paluuliikenteineen. Puhelinpalveluissa testiin kuuluu kokonainen puhelu, toimipisteessä edustava työtehtävä. Näin tekninen yhteys muuttuu todennetuksi työskentelyreitiksi.
Valmistele varmuuskopio, pääsy ja jälkitarkistus
Ennen päivitystä tarkistetaan ajantasainen kokoonpanovarmistus ja sen käyttämiseen tarvittavat salasanat. Tarvittaessa valmistellaan tavanomaisesta hallintareitistä riippumaton pääsy. Myös paluuta rajoittavat versio ja alusta; varmuuskopiota ei voi automaattisesti palauttaa mihin tahansa vanhempaan julkaisuun.
Muutoksen jälkeen tarkistetaan sovitut toiminnot, ilmoitukset ja lokit. Avoimille kohdille määritellään konkreettinen toimi ja vastuuhenkilö. DAXS suunnittelee huollon todellisen laitekannan ja valmistajan sillä hetkellä hyväksymien polkujen perusteella. Artikkeli selittää tarkistukset; huoltopäivänä voimassa oleva kohdeversio valitaan silloin uudelleen.
Sophos-palvelut · Jatkuva IT-ylläpito · Keskustellaan huollosta
Lähteet: Sophos: SFOS 22:n julkaisutiedot (ulkoinen linkki) · Sophos: SFOS 21.5:n julkaisutiedot ja siirtymät (ulkoinen linkki)
