Ağ cihazlarının yapılandırma yedeği: firewall veya switch arızalandığında saatler kaybetmemek

Veri yedeği denince akla sunucular ve veritabanları gelir. Oysa firewall, switch ve kablosuz denetleyiciler gibi ağ cihazlarının yapılandırması da yıllar içinde emek verilerek oluşturulmuş değerli bir veridir: firewall kuralları, VPN tanımları, VLAN yapısı, port ayarları, kullanıcılar ve sertifikalar.

Neden önemli?

Bir firewall arızalandığında yeni cihaz kısa sürede temin edilebilir. Ancak yapılandırmanın yedeği yoksa onlarca kuralı, şube VPN'lerini, port yönlendirmelerini ve kullanıcı tanımlarını hatırlayarak yeniden yazmak gerekir. Bu süreç günler sürebilir ve bu sürede işletmenin interneti veya şube bağlantısı çalışmayabilir.

Ne zaman alınmalı?

Her yapılandırma değişikliğinden sonra yedek alınmalıdır. Buna ek olarak ayda bir düzenli yedek alınması, unutulan değişikliklerin de korunmasını sağlar. Bazı cihazlar otomatik yedek alıp uzak bir konuma gönderebilir.

Nerede saklanmalı?

Yedek dosyası cihazın kendisinde değil, cihaz dışında saklanmalıdır. Ağ dokümantasyonuyla birlikte, şifreli ve erişimi sınırlı bir konum uygundur; ayrıntılar için ağ dokümantasyonu.

Güvenlik

Yapılandırma dosyaları yönetici şifreleri, VPN anahtarları ve sertifikalar içerebilir. Bu dosyanın ele geçirilmesi, ağa erişim anlamına gelebilir. Bu nedenle e-postayla gönderilmemeli, ortak klasörlerde bırakılmamalıdır.

Yazılım sürümü

Yedek alınırken cihazın modeli ve yazılım sürümü not edilmelidir. Farklı bir model veya sürüme geri yüklemede uyumluluk sorunları yaşanabilir.

Geri yükleme testi

Yedeğin gerçekten yüklenebildiği, mümkünse yedek bir cihazda veya bakım sırasında denenmelidir.

Değişiklik kaydı

Kimin, ne zaman, hangi değişikliği yaptığının kısa bir kaydı, sorun çıktığında hangi değişikliğin neden olduğunu bulmayı kolaylaştırır. Firewall bakımı için firewall bakımı yazımıza bakabilirsiniz.

Kamera ve diğer cihazlar

Kamera kayıt cihazları, PDKS cihazları ve santraller gibi diğer ağ cihazlarının da yapılandırma yedeği alınması aynı mantıkla önerilir.

Felaket senaryosu

Firewall'un tamamen arızalandığı bir senaryoyu önceden düşünmek faydalıdır: yeni cihaz nereden ve ne kadar sürede temin edilecek, yedek dosyası nerede, lisans yeni cihaza nasıl aktarılacak, geçici olarak hangi cihazla internete çıkılacak? Bu soruların cevapları yazılı olduğunda arıza günü panik yerine bir plan uygulanır.

Sur Bilgisayar olarak bakımını yaptığımız ağlarda firewall ve switch yapılandırmalarını düzenli yedekliyor ve belgeliyoruz. Ayrıntılar için kurumsal network sistemleri sayfamıza bakabilirsiniz.