Acompanhe o Projeto Firewall IFSP - Fases do Projeto

Fases do Projeto

O grupo de acompanhamento do projeto definiu as seguintes fases do projeto:

• Fase 1 - Contato Inicial: realizar a conexão do Firewall Stonegate ao Security Management Center localizado no IFSP/Reitoria junto a implementação de um novo Switch Core paralelo à estrutura atual do campus;
• Fase 2 - Análise do Ambiente: estudo para adequação da rede do campus para a estrutura padronizada do Stonegate;
• Fase 3 - Adequação da rede: preparo da rede para o Stonegate;
• Fase 4 - Homologação da rede;
• Fase 5 - Migração de toda a rede para o Stonegate;
• Fase 6 - Operação assistida: acompanhamento do funcionamento da nova rede implantada com o Stonegate.

Entregáveis de cada Fase

Fase 1 - Contato inicial

• Formulário de contato inicial:
  • Informação de contato do campus
  • Foto do local de instalação física
  • Disponibilidade de switch (indicar porta)
  • IP público que será associado ao StoneGate
  • Informações de licença (Preenchida pela Active)
• Conexão da engine com SMC
• Atribuição do IPv6 no StoneGate ou roteador

 Fase 2 - Análise do ambiente

• Lista de Serviços de Infraestrutura e suas configurações:
  • DHCP Server
  • Firewall
  • Proxy
  • DNS
  • Load Balancers
  • Session Controller
  • Radio Network Controller
  • ...
• Topologia física e lógica:
  • Portas (Mapa de portas do Jovander e Portas indicadas na topologia)
  • IPs
  • VLANs
  • Redes e Sub-redes
• Plano de ajuste, contendo:
  • Serviços de Infraestrutura que serão implementados ou alterados/reconfigurados/incrementados (quais mudanças)
  • Mudanças na topologia física e lógica
  • Obs: os ajustes não devem considerar o StoneGate, mas sim segregar da função do firewall as funções de rede
  • Obs: caso seja observado que há impossibilidade de ajuste de rede sem a migração para o StoneGate, as fases 3, 4 e 5 devem ocorrer simultaneamente

 Fase 3 - Adequação da rede

• Relatório de ajuste, contendo:
  • Passos realizados no ajuste
  • Dificuldades encontradas (Se houver)
  • Contornos implementados (Se houver)

 Fase 4 - Homologação de rede

• Termo de aceite da rede ajustada:
  • (Poderá ser um simples e-mail do campus informando que está ok)

 Fase 5 - Migração para o StoneGate

• Plano de migração, contendo:
  • Interfaces do StoneGate:
    • Interfaces
    • VLANs
    • NDIs
  • Regras criadas no StoneGate (criadas, mas não implementadas)
  • Procedimento de rollback
• Desligamento do firewall antigo e constatação do SG em funcionamento (e-mail de um membro do projeto constatando isso)

 Fase 6 - Operação assistida

• Relatório de incidentes (30 dias):
  • Incidentes leves e médios - meta: 90% resolvido
  • Incidentes graves - meta: 100% resolvido