Firewall-Ablösung und Monitoring für eine Gemeinde

2020–2022 · Öffentlicher Dienst · Bayern

Ablösung der gewachsenen Firewall-Infrastruktur durch neun pfSense-Systeme an sieben Standorten, am Hauptstandort als Cluster für den Ausfallschutz. Wir haben die Filterregeln vollständig neu erstellt statt sie zu übernehmen – eine Migration ist der einzige Moment, in dem sich ein über Jahre gewachsenes Regelwerk ohne Widerstand aufräumen lässt. Dazu kamen die VPN-Verbindungen zwischen den Standorten. Anschließend haben wir mit Zabbix ein Monitoring eingeführt, das nicht nur die Firewalls überwacht, sondern über die Standort-VPNs auch die dortigen Server und IoT-Geräte erfasst. Zum Abschluss haben wir zwei Mitarbeitende der Verwaltung in der Administration von pfSense und Zabbix geschult.

Eingesetzte Technologien

Netgate pfSense, Zabbix

Rahmen

Sie haben eine ähnliche Aufgabe? Sprechen wir darüber – oder sehen Sie sich an, wie wir im Bereich Firewalls und Netzwerksicherheit arbeiten.

Gespräch vereinbaren Alle Projekte