Firewall dla firmy Rzeszów

Ile połączeń z zewnątrz ma naprawdę zakład pod Rzeszowem?

Więcej niż wynika z listy pracowników. Poddostawca przemysłowy wymienia dokumentację techniczną z odbiorcą, często zagranicznym i często przez system narzucony przez tego odbiorcę. Producent każdej ważniejszej maszyny chce mieć możliwość zdalnej diagnostyki. Firma serwisująca system kontroli dostępu ma własne połączenie. Biuro rachunkowe sięga po dane z systemu handlowego. Do tego dochodzi praca zdalna działu technicznego i wymiana plików z kooperantem, który wykonuje jedną operację w procesie.

Każde z tych połączeń powstawało osobno i najczęściej w trybie pilnym, bo bez niego coś stało. Efektem jest brzeg sieci, na którym nikt nie potrafi powiedzieć, ile jest otwartych przejść ani do czego prowadzą. Praca nad firewallem zaczyna się więc nie od zakupu urządzenia, tylko od spisania tej listy, bo dopiero wtedy widać, co da się zamknąć od razu.

Trzy układy, które zastajemy najczęściej

Co zastajemy	Dlaczego tak powstało	Czym to zastępujemy
Serwer wystawiony w całości na świat	najszybszy sposób udostępnienia jednej usługi	publikacja pojedynczej usługi z ograniczeniem źródeł
Jedno hasło do dostępu zdalnego, znane wszystkim	wygoda przy pierwszym wdrożeniu pracy zdalnej	konta imienne z drugim składnikiem uwierzytelnienia
Stałe przejście dla serwisu maszyny	prośba producenta przy uruchomieniu obrabiarki	konto otwierane na czas zgłoszenia, zamykane po nim
Zdalny pulpit dostępny bez tunelu	pilna potrzeba pracy z domu, zwykle sprzed lat	ten sam pulpit wyłącznie zza tunelu, na koncie imiennym
Reguła bez opisu, dodana przez kogoś nieobecnego	zgłoszenie zamknięte bez notatki	wpis z powodem, właścicielem i datą przeglądu
Logi tylko na samym urządzeniu	ustawienie domyślne, którego nikt nie zmienił	wysyłka na osobny zbiornik, poza brzegiem sieci

Wiersz pierwszy jest najgroźniejszy, bo skutek nie zależy od zawartości serwera. Wystawiony na świat serwer plików z dokumentacją wyrobu to jednocześnie problem techniczny i problem w relacji z odbiorcą, który wymaga kontroli nad swoją własnością intelektualną. Zamiana na publikację jednej usługi z listą dopuszczonych źródeł zajmuje jedno popołudnie i zdejmuje obie sprawy naraz.

Jak wygląda wdrożenie krok po kroku?

Najpierw rozpoznanie: co wchodzi, co wychodzi, kto z tego korzysta i co się stanie, gdy przestanie działać. Potem projekt polityki, czyli lista przejść, które mają zostać, z opisem każdego z nich. Potem przygotowanie konfiguracji na biurku, jeszcze przed wizytą, razem z testem tuneli. Dopiero na końcu wymiana na obiekcie, w oknie umówionym z produkcją, ze starym urządzeniem gotowym do ponownego podłączenia.

Pierwsze dwa tygodnie po uruchomieniu traktujemy jako część zlecenia. Polityka zamknięta zawsze odkrywa połączenia, o których nikt nie pamiętał, i to jest jej zaletą, a nie wadą. Każde takie zgłoszenie kończy się decyzją: otwieramy świadomie z opisem albo zostawiamy zamknięte, bo okazało się, że dotyczyło usługi wyłączonej dwa lata temu.

Po czym poznać, że brzeg sieci wymaga wymiany, a nie poprawki?

Po trzech objawach. Pierwszy: urządzenie nie potrafi prowadzić segmentów, więc podział ruchu w hali nie ma się o co oprzeć. Drugi: producent przestał wydawać dla niego aktualizacje, co przy urządzeniu stojącym na styku z internetem zamyka temat bez dyskusji. Trzeci: przepustowość łącza wzrosła od czasu zakupu na tyle, że firewall stał się wąskim gardłem i widać to w godzinach, w których idą kopie i aktualizacje.

Jeżeli żaden z tych warunków nie zachodzi, sensowniej jest zostać przy tym, co stoi, i zapłacić za uporządkowanie reguł. Wymiana sprzętu jest w tej usłudze środkiem, nie celem, a nowy firewall z przepisaną jeden do jednego starą polityką nie zmienia niczego poza datą na fakturze.

Czego firewall nie załatwi?

Nie zastąpi ochrony stacji roboczych, bo załącznik otwarty przez pracownika działa wewnątrz sieci, po właściwej stronie brzegu. Nie zastąpi kopii zapasowych, bo one odpowiadają na inne pytanie: co robimy, gdy jednak się uda. Nie zastąpi też kontroli tego, kto ma dostęp do czego wewnątrz firmy, i to jest najczęstsze nieporozumienie w rozmowach po incydencie u kogoś w branży.

Podział ruchu wewnątrz zakładu opisuje konfiguracja sieci firmowej, stałe utrzymanie reguł administracja siecią firmową, a ochrona stacji i plan reakcji na incydent cyberbezpieczeństwo. Kopie zapasowe stoją w backupie.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026