Una actualización del cortafuegos suele afectar a más elementos que la interfaz de administración. Sophos Firewall 22 incorpora nuevas funciones y condiciones concretas de compatibilidad. Antes de instalarla se comprueba qué versión funciona en cada plataforma y qué conexiones deben estar operativas después del reinicio.
El punto de partida determina la ruta posible
Las notas de versión de SFOS 22 excluyen el hardware XG y SG de las plataformas de destino compatibles. Tampoco se permite cualquier transición desde una versión de mantenimiento reciente de una serie anterior a cualquier edición de la versión 22. Lo importante es la combinación verificada de compilación inicial y de destino; un número superior no constituye por sí solo una ruta de actualización aprobada.
En instalaciones virtuales y de software también pueden ser relevantes los requisitos de espacio en disco y particiones. Por tanto, una función nueva no justifica forzar una ruta inadecuada. Primero se contrastan plataforma, derechos de licencia y soporte, versión inicial y matriz de compatibilidad actual.
Situar las nuevas funciones de comprobación en su contexto
SFOS 22 GA incorpora, entre otras funciones, una comprobación de salud del cortafuegos y mayor trazabilidad de los cambios de configuración. Estos indicios pueden ayudar a la revisión. No sustituyen el conocimiento de la red concreta ni la decisión sobre si una modificación propuesta encaja con las aplicaciones y reglas de acceso.
Para la aceptación, una lista breve de los servicios más importantes suele resultar más útil que una valoración genérica de “actualizado”. Incluye accesos remotos, sedes, aplicaciones publicadas, resolución de nombres y vías de administración realmente utilizadas. Los responsables reciben previamente información sobre cuándo y cómo probar estas funciones.
Comprobar por separado VPN y equipos remotos antiguos
Las notas de la versión 22 describen cambios de comportamiento en IPsec basado en políticas. Tampoco pueden combinarse arbitrariamente equipos UTM antiguos y modelos RED con versiones nuevas de SFOS. Estos puntos se comprueban sobre las conexiones existentes, sin esperar a que falle un túnel.
Un túnel en verde no basta para la aceptación. Se prueba la aplicación necesaria por la ruta prevista, incluyendo resolución de nombres y tráfico de retorno. En telefonía se realiza una llamada completa; en una sede, una operación de negocio representativa. Así la conexión técnica se convierte en una vía de trabajo verificada.
Preparar copia, acceso y controles posteriores
Antes de actualizar se comprueba una copia actual de la configuración y las contraseñas necesarias para utilizarla. Cuando procede, se prepara un acceso independiente de la vía habitual de administración. El retorno también está sujeto a límites de versión y plataforma; una copia no puede restaurarse automáticamente en cualquier edición anterior.
Tras el cambio se revisan las funciones acordadas, las alertas y los registros. Cada punto pendiente recibe una medida concreta y un responsable. DAXS planifica el mantenimiento según el inventario real y las rutas aprobadas actualmente por el fabricante. Este artículo explica las comprobaciones; la versión de destino válida el día del mantenimiento se selecciona de nuevo en ese momento.
Servicios Sophos · Operación continua de TI · Hablemos del mantenimiento
Fuentes: Sophos: notas de versión SFOS 22 (enlace externo) · Sophos: notas de versión SFOS 21.5 y transiciones (enlace externo)
