Услуги

Сетевое оборудование Cisco ASA: замена межсетевых экранов, настройка VPN site-to-site – кейс

Бесперебойная и безопасная связь между отдельными подразделениями критически важна для производственного предприятия. Чтобы связать филиалы, многие компании используют технологию VPN site-to-site, которая создает защищенные каналы между сетями. Но даже самая продвинутая технология бесполезна без качественных и современных межсетевых экранов, способных обеспечить высокую производительность и надежность VPN-соединений. В этом кейсе мы расскажем, как обновили сетевое оборудование на базе Cisco ASA для крупной производственной компании.

О чем статья про VPN site-to-site на базе Cisco ASA

Проблема: устаревшее сетевое оборудование

Офис и производство предприятия удалены друг от друга. Для обеспечения связи между подразделениями и доступа к внутренним ресурсам компании используется VPN site-to-site на базе устаревшего сетевого оборудования Cisco ASA 5505. Клиент обратился к нам с просьбой заменить сетевое оборудование на новое, а старое оставить как подменный фонд.

Решение, обеспечивающее безопасность связи

В ходе общения выяснили потребности компании и предложили клиенту купить сетевое оборудование того же производителя и серии – Cisco ASA, но из более новой линейки. Обновление межсетевого экрана позволит успешно противодействовать угрозам и обеспечит более высокий уровень сетевой безопасности, а также даст возможность контролировать трафик предприятия.

Поскольку производитель ушел с российского рынка, необходимо было найти сетевое оборудование Cisco ASA без smart-аккаунтов. В противном случае после замены пришлось бы придумывать обходные пути для того, чтобы активировать и использовать устройства в дальнейшем. Мы нашли поставщика, который предоставлял нужное оборудование без smart-аккаунтов, что помогло избежать лишних затрат и сложностей с активацией. Для корректной активации с сохранением лицензионности пришлось воспользоваться услугами дополнительного сервиса.

Пока ожидали доставки сетевых устройств, проанализировали текущие настройки на имеющемся сетевом оборудовании и выяснили, что для защиты каналов связи между офисом и производством клиент использует VPN-соединение site-to-site (point-to-point), а к внутренней сети подключается через функционал Cisco AnyConnect. Таким образом, наша основная задача заключалась в том, чтобы заменить старые устройства на новые и поднять VPN site-to-site с минимальными остановками в работе.

Проблемы и решения замены межсетевых экранов Cisco Asa

Этапы работ по замене межсетевых экранов Cisco Asa

Заказали сетевое оборудование и, когда оно было доставлено, начали поэтапно выполнять замену.

  • Подготовили стенд, на котором произвели все предварительные настройки сетевого оборудования Cisco ASA.
  • Обновили прошивку, внутреннее ПО устройств, настроили порты под текущих провайдеров, перенесли правила со старых устройств.
  • Провели ревизию правил и усилили безопасность сети, удалив ненужные и неактуальные правила.

После согласования с клиентом времени для проведения замены установили новые устройства в стойках и переключили на них интернет-провайдеров. Затем мы осуществили настройку VPN-соединения site-to-site и убедились, что все необходимые для работы ресурсы локальной сети офиса доступны с производства.

Этапы замены межсетевых экранов Cisco Asa

Результаты: модернизация, экономия, защита сети

Клиент получил следующие преимущества от нашего решения:

  • Помогли сэкономить. Найденный нами поставщик Cisco ASA предоставлял межсетевые экраны без smart-аккаунтов, что сэкономило клиенту деньги и время.
  • Сохранили лицензии. Благодаря специальному сервису не возникло проблем с активацией лицензий.
  • Усилили безопасность связи. Мы провели ревизию правил и усилили безопасность сети, удалив ненужные и неактуальные правила. Обновление устройств до последней версии ПО повысило защиту от угроз и атак. Корректная настройка VPN site-to-site обеспечила надежный, стабильный канал связи между филиалами и доступ к локальной сети офиса с производства. Также мы настроили функционал подключения к внутренней сети через Cisco AnyConnect, что позволило сотрудникам работать удаленно с любого устройства.
  • Провели модернизацию без простоев. Замена устаревшего сетевого оборудования Cisco Asa на новое прошла, как и планировалось, в период наименьшей загрузки производства. Поэтому риски потери данных и вынужденной остановки производственного оборудования был исключен.

Кроме того, на предприятии теперь имеется подменный фонд из ранее использовавшихся устройств Cisco Asa. Так что оно не рискует остаться без связи в случае аварий, при выходе сетевого оборудования из строя, например, из-за перепада напряжения, а также при наступлении другого форс-мажора.

Результаты модернизации Cisco Asa

Организационные моменты

Мы закрыли проект за две недели, выполнив за это время следующие работы:

  • поиск поставщика, подбор и заказ сетевого оборудования (плюс ожидание доставки);
  • анализ текущих настроек и правил;
  • подготовка стенда и предварительная настройка новых устройств;
  • согласование времени для замены устаревшего оборудования;
  • монтаж новых устройств в стойках и переключение провайдеров;
  • настройка VPN-соединения, проверка работоспособности каналов связи и доступности ресурсов.

В проекте участвовали один технический специалист по сетевому оборудованию Cisco ASA и один менеджер проекта. Сложностей в проекте не возникло, все прошло гладко и в срок.

Наша команда готова помочь вам в решении любых ИТ-вопросов: от подбора оборудования под актуальные задачи бизнеса и организации ИТ-инфраструктуры под ключ до технического обслуживания и внедрения программных решений. Если вы хотите улучшить свою ИТ-инфраструктуру, повысить безопасность и эффективность бизнеса, свяжитесь с нами.

АВТОР СТАТЬИЕвгений Зубов

руководитель технической поддержки