Projeto de firewall, como planejar!?

Birulis
(usa Debian)

Enviado em 23/08/2017 - 10:52h

Bom dia a todos, tudo bem?

Galera, preciso de algumas dicas, assumi na empresa o cargo de implantação de redes (empresa pequena que presta suporte a terceiros), ou seja, toda nova implantação devera primeiramente ser passada por mim. Eu tenho um conhecimento regular em linux (iptables, proxy e etc), mas tenho dificuldade em me expressar, tipo para fazer documentações, e algo que tem sido um "empecilho" para mim é a criação de uma documentação para implantação de novos firewalls. Abaixo tenho um cenário como exemplo.

Por exemplo:
Estamos pegando um novo cliente que utiliza uma versão "X" de firewall e vamos trocar e inserir a nossa "inteligencia", mas preciso criar uma planilha para preenchimento do cliente do que será preciso implantar, ou espelhar do firewall antigo.

Eu ja tenho algo em mente, ma acredito que esteja bem "seco" e gostaria da opinião de vocês para uma melhoria...

Segue minha documentação:
- IP LAN
- IP Gateway
- WAN:
- DHCP:
- FIxo:
- Operadora:
- Velocidade dos links:

Proxy transparente:
- Autenticação de usuarios:
- Lista de usuarios para autenticação:

- Regras de firewall
- NAT (DNAT/SNAT)

VPNS:
- SSL (Client to Server)
- PPTP
- IPSEC (site to site)

Tenho isso bolado em minha cabeça e documentado.

Obrigado a todos.

showd07
(usa Debian)

Enviado em 29/08/2017 - 10:12h

Olá,

Isso vai de acordo com o cliente e o projeto para fazer a melhoria da rede de tal,
o que pode fazer é um padrão e adaptar antes de apresentar ao cliente.

Estamos a disposição.

skype: showd.dota

heckjp
(usa elementary OS)

Enviado em 29/08/2017 - 10:23h

Se você seguir esse roteiro que tem documentado na cabeça não tem erro. Só botar em prática o projeto.