Defina los límites primero
Separe las funciones de los dispositivos cliente comunes, los servicios de infraestructura y las interfaces administrativas. Un límite es útil sólo cuando se comprende el tráfico permitido. El diseño debe comenzar con un inventario de dependencias: qué cliente necesita qué servicio, qué servicio necesita almacenamiento y qué administrador necesita acceso de administración.
Mantenga la gestión deliberada
Se debe poder acceder a las interfaces de administración a través de una ruta de administración intencional en lugar de quedar expuestas dondequiera que se permita el tráfico de clientes. El laboratorio existente utiliza acceso remoto; El siguiente paso del diseño es documentar por dónde entra ese acceso, a qué puede llegar y cómo se puede eliminar sin perder el camino de recuperación.
Cuenta para dependencias de almacenamiento
TrueNAS y ZFS admiten el entorno de almacenamiento documentado, y Linux y las cargas de trabajo de contenedores dependen de las rutas, los permisos y la accesibilidad de la red. Los cambios de segmentación deben preservar esas dependencias. Un servicio puede parecer saludable mientras su ruta de almacenamiento o conexión de red requerida no esté disponible.
Validar rutas permitidas y denegadas
Una matriz de prueba futura debe incluir una conexión de cliente a servicio permitida, una conexión de cliente a administración denegada, una conexión de administración aprobada y una verificación de servicio a almacenamiento. Registre la zona de origen, el destino, el protocolo, el resultado esperado, el resultado observado y el paso de reversión. Estas pruebas son un plan de publicación, no resultados de pruebas informados.
Diseñar el camino de recuperación
Documente cómo restaurar el acceso administrativo antes de cambiar los límites de la red. Las copias de seguridad de la configuración, un método de acceso local conocido y un pequeño cambio con una reversión clara hacen que el diseño sea más fácil de solucionar. Mida la recuperación durante un ejercicio antes de presentar un resultado del tiempo de recuperación.
comida para llevar
La segmentación debería facilitar la explicación del acceso y las dependencias. Un diagrama, una matriz de acceso y los resultados de las pruebas observadas lo demostrarán más claramente que una lista de herramientas de red.
Explorar proyecto relacionado →