Na vlastní síti jsme mezi modem od operátora a zbytek sítě postavili pořádný firewall. Posloužil starý mini PC. Nejvíc času ale nezabral firewall. Zabrala ho cesta zpátky.
Nový firewall blokuje reklamy a sledovače pro celou síť naráz, ukazuje, kdo kolik stahuje, a hlídá zálohy, servery i kamery. Všechno na jedné obrazovce, s upozorněním, když se něco pokazí.
Jeden prvek, na kterém visí všechno
Firewall je ze své podstaty jediné místo, přes které teče celý provoz. Když odejde, nejede nic. A nejhůř to vychází v okamžiku, kdy u toho nikdo z IT není. Proto jsme si před ostrým přepnutím položili otázku: co přesně uděláme, až to umře?
Odpověď je tlačítko
Modem od operátora umí převzít roli brány sítě. Připravili jsme ho tak, aby po jednom kliknutí rozdával stejné pevné adresy jako firewall. Servery, NAS i kamery tak najdou všechno tam, kde to bylo. Jen bez blokování reklam a hlídání, dokud se firewall nevrátí.
Tlačítko je na ploše počítače i na interním portálu (tam ho chrání PIN) a má pojistku: dokud firewall žije, odmítne cokoli přepnout. Dvě brány v jedné síti by totiž byly horší než žádná. Návrat zpátky je stejně jednoduchý a dá se bezpečně zopakovat.
Návod na papíře nestačí. Ve stresu a ve tři ráno nikdo nebude číst dvoustránkový postup. Plán B musí být věc, která funguje, i když ji spouští někdo, kdo síť nestavěl.
Přepnutí odhalilo, co bychom jinak nevěděli
Pár minut po přepojení zmizel ze sítě zálohovací server. Disk ani kabel za to nemohly. Jeho síťové nastavení si s novým „správcem adres“ neporozumělo a server přišel o cestu ven. Hlídání to zachytilo do 15 minut, jenže alert přistál v kanálu, kam chodí hlášení od klientů, a tam zapadl.
Server jsme opravili a hlavně jsme domácí a klientské alerty striktně rozdělili. Každý problém teď chodí tam, kde ho někdo čeká, a jednou týdně přijde souhrn: zálohy, výpadky, provoz, slabé baterie v čidlech.
Co si z toho odnést
- Než nasadíte něco, na čem visí celá síť, sepište a vyzkoušejte cestu zpátky.
- Nouzové tlačítko potřebuje pojistku. Špatně zmáčknutý plán B umí napáchat víc škody než samotný výpadek.
- Alert ve špatné místnosti je skoro jako žádný alert. Rozdělte kanály podle toho, kdo má reagovat.
Máte plán B pro svou síť?
Rádi ho navrhneme a otestujeme, dřív než ho budete potřebovat.
Napište nám