Vor mehr als 8 Jahren bestand die Aufgabe darin, eine gemeinsame Infrastruktur zu ersetzen, die aus mehreren Firewalls und Netzwerkzugängen bestand, von denen einige einfache Geräte ohne Next-Gen-Funktionen oder moderne wie ATP, Botnet-Schutz usw. waren. Da ich die Position gerade erst angetreten hatte, war mir die gesamte Struktur und die Datenströme völlig unbekannt. Leider hatten meine Vorgänger in Bezug auf die Dokumentation keine besonders gute Arbeit geleistet. Der Beobachtungsmodus erleichterte es, den aktuellen Datenstrom zu analysieren, erste Optimierungen zu planen und Schwachstellen und Sicherheitslücken zu erkennen. Dadurch war es möglich, parallel aufzubauen und direkt umzuschalten. Anschließend konnten alle Mängel in kleinen Schritten beseitigt werden. Trotz der vielen Firmware-Updates mit einigen architektonischen Änderungen über die vielen Jahre hat sich der Grundbetrieb nicht verändert und Updates waren ohne Unterstützung möglich, außer einmal (ein altes konfiguriertes Netzwerk wurde nicht korrekt entfernt). Der Wechsel der Hardware war extrem einfach, einfach ein Backup des alten importieren, alles verkabeln und los ging's. Ansonsten sind die täglichen Abläufe sehr ruhig und geben mir viel Freiheit für andere Aufgaben. Bewertung gesammelt von und auf G2.com gehostet.
Die Konfigurationssoftware ist nur für Windows verfügbar. Einige Firewalls bieten Wireguard-Unterstützung, die hier noch fehlt, da dies die einzige Lösung ist, insbesondere für kleinere Drittanbieterfirmen, mit denen wir uns verbinden. Bewertung gesammelt von und auf G2.com gehostet.
