При перемещении сервера из-за брандмауэра в демилитаризованную зону следует ли сначала переместить тестовый сервер? [закрыто]
Мы должны переместить сервер изнутри брандмауэра в демилитаризованную зону (не настоящую демилитаризованную зону, а пространство между двумя брандмауэрами. Обычно это хорошая идея при перемещении сервера таким образом в подключите другую машину с целевым IP-адресом для проверки правил брандмауэра перед перемещением производственной машины? Если нет, то почему бы и нет?
Примечание: это все виртуальные машины, поэтому установка тестового окна тривиальна
Передовой опыт: ВСЕГДА :
- Составьте надежный план изменения, которое вы собираетесь внести.
- Составьте надежный план ОТМЕНИТЬ изменение в событие что-то пойдет не так.
Это должно включать критерии для , когда вы отменяете изменение. - Тест №1 и №2 выше
- Внесите изменения в соответствии с планом в №1.
(и, если необходимо, откатите его в соответствии с п. 2.) - Отпразднуйте свой успех (или проглотите память о своей неудаче) в местном пабе.
Итак, да - вы должны проверить это (в идеале в dev, в противном случае поставив тестовую машину в производство, чтобы ткнуть в нее).
В вашем случае, поскольку мы говорим о виртуальных машинах, у вас действительно нет оправданий для отказа от тестирования. Если что-то пойдет не так, если что-то пойдет не так, из-за того, что вы не проведете адекватное тестирование, над вами будут высмеивать коллеги, а пользователи будут критиковать вас.