Aktualizace firewallu se často týká více než administračního rozhraní. Sophos Firewall 22 přináší nové funkce a konkrétní podmínky kompatibility. Před instalací se proto ověřuje, která verze běží na jaké platformě a které spoje musí po restartu fungovat.
Výchozí stav určuje možný postup
Poznámky k vydání SFOS 22 vylučují hardware XG a SG z podporovaných cílových platforem. Zároveň není povolen každý přechod z novějšího servisního vydání starší řady na libovolné vydání verze 22. Rozhoduje ověřená kombinace výchozího a cílového sestavení; vyšší číslo verze samo o sobě není schválenou cestou aktualizace.
Pro virtuální a softwarové instalace mohou být důležité také požadavky na místo na disku a oddíly. Nová funkce proto není důvodem k vynucení nevhodného postupu. Nejprve se společně posoudí platforma, oprávnění k licenci a podpoře, výchozí verze a aktuální matice kompatibility.
Nové kontrolní funkce zasadit do souvislostí
SFOS 22 GA zavádí mimo jiné kontrolu stavu firewallu a lepší dohledatelnost změn konfigurace. Tyto informace mohou podpořit posouzení. Nenahrazují však znalost konkrétní sítě ani rozhodnutí, zda navržená změna odpovídá aplikacím a přístupovým pravidlům.
Pro převzetí je krátký seznam nejdůležitějších služeb často užitečnější než obecné hodnocení „aktuální“. Patří sem vzdálené přístupy, pobočky, zveřejněné aplikace, překlad názvů a skutečně používané cesty pro správu. Odpovědné osoby dostanou předem informaci, kdy a jak mají tyto funkce otestovat.
VPN a starší protistrany ověřovat zvlášť
Poznámky k verzi 22 popisují změněné chování IPsec založeného na zásadách. Ani starší protistrany UTM a modely RED nelze libovolně kombinovat s novými verzemi SFOS. Tyto body se prověřují na existujících spojeních, nikoli až po selhání tunelu.
Zelený stav tunelu pro převzetí nestačí. Testuje se potřebná aplikace přes určenou cestu včetně překladu názvů a zpětného provozu. U telefonie je součástí testu celý hovor, u pobočky reprezentativní pracovní úkon. Technické spojení se tak mění v ověřenou pracovní cestu.
Připravit zálohu, přístup a následnou kontrolu
Před aktualizací se ověří aktuální záloha konfigurace a hesla potřebná k jejímu použití. Podle situace se připraví přístup nezávislý na běžné cestě správy. Také návrat podléhá omezením verze a platformy; zálohu nelze automaticky obnovit do každého staršího vydání.
Po změně se kontrolují dohodnuté funkce, hlášení a logy. Otevřené body dostanou konkrétní opatření a odpovědnou osobu. DAXS plánuje údržbu podle skutečného stavu a aktuálně schválených postupů výrobce. Tento článek vysvětluje kontroly; cílová verze platná v den údržby se vybírá znovu podle aktuálního stavu.
Služby Sophos · Průběžný provoz IT · Proberme údržbu
Zdroje: Sophos: poznámky k vydání SFOS 22 (externí odkaz) · Sophos: poznámky k vydání SFOS 21.5 a přechody (externí odkaz)
