BT & Altyapı
Pascha Köln BT ve ağ altyapısı
On bir katlı bir bina, üç ayrı işletme ve artık kimsenin açıklayamadığı bir ağ.
Devralma, köklü işletmelerde sanılandan sık görülen bir sorunla başladı: ağ vardı, çalışıyordu, ama belgelenmemişti — ve önceki BT ekibine artık ulaşılamıyordu. Bu yüzden ilk adım genişletme değil, eksiksiz bir envanter çıkarmak oldu. Ne nereye bağlı, ne neyle konuşuyor, hangi kural hangi yolu kapatıyor.
Ortaya çıkan tablo bu büyüklükteki bir işletme için gayet tutarlıydı: birbirinden ayrılmış yedi ağ, yaklaşık on switch, yaklaşık yirmi erişim noktası ve yüzü aşkın uç cihaz. Ayrım kendi başına bir amaç değil. Bir kasa sisteminin misafir Wi-Fi’siyle işi olmaz, kameralar otel ağına ait değildir ve yönetime erişim diğer her şeyden yalıtılmış olmalıdır. Kimse bakmadığında günlük kullanımda ilk gevşeyen şey tam da bu ayrımlardır.
O günden beri altyapıya sürekli bakıyorum: güvenlik duvarı kural seti, ağ yönetimi, erişim noktaları, koruma paketiyle birlikte sunucu işletimi. Buna bir de önceden eksik olan dokümantasyon eklendi.
Bu tür bir proje için güzel bir fotoğraf yok. Bu yüzden burada yapıyı gösteren bir şema duruyor — adresler, cihaz kimlikleri ve erişim bilgileri bilerek dışarıda bırakıldı. Söz konusu olan çalışan bir müşteri ağı ve onun yeri hiçbir web sitesi değil.
