Instituto Federal de São Paulo

Motivação e Objetivo

O Firewall IFSP é um dos projetos de grande porte da TI que visa equalizar o nível de segurança da informação em todo o IFSP. Para mais informações sobre o serviço de Firewall IFSP, acesse a página Firewall - Segurança da Informação Digital.

Fases do Projeto

O grupo de acompanhamento do projeto definiu as seguintes fases do projeto:

• Fase 1 - Contato Inicial: realizar a conexão do Firewall Stonegate ao Security Management Center localizado no IFSP/Reitoria junto a implementação de um novo Switch Core paralelo à estrutura atual do campus;
• Fase 2 - Análise do Ambiente: estudo para adequação da rede do campus para a estrutura padronizada do Stonegate;
• Fase 3 - Adequação da rede: preparo da rede para o Stonegate;
• Fase 4 - Homologação da rede;
• Fase 5 - Migração de toda a rede para o Stonegate;
• Fase 6 - Operação assistida: acompanhamento do funcionamento da nova rede implantada com o Stonegate.

Entregáveis de cada Fase

Fase 1 - Contato inicial

• Formulário de contato inicial:
  • Informação de contato do campus
  • Foto do local de instalação física
  • Disponibilidade de switch (indicar porta)
  • IP público que será associado ao StoneGate
  • Informações de licença (Preenchida pela Active)
• Conexão da engine com SMC
• Atribuição do IPv6 no StoneGate ou roteador

 Fase 2 - Análise do ambiente

• Lista de funções de rede e suas configurações:
  • DHCP Server
  • Firewall
  • Proxy
  • DNS
  • Load Balancers
  • Session Controller
  • Radio Network Controller
  • ...
• Topologia física e lógica:
  • Portas (Mapa de portas do Jovander e Portas indicadas na topologia)
  • IPs
  • VLANs
  • Redes e Sub-redes
• Plano de ajuste, contendo:
  • Funções de rede que serão implementados ou alterados/reconfigurados/incrementados (quais mudanças)
  • Mudanças na topologia física e lógica
  • Obs: os ajustes não devem considerar o StoneGate, mas sim segregar da função do firewall as funções de rede
  • Obs: caso seja observado que há impossibilidade de ajuste de rede sem a migração para o StoneGate, as fases 3, 4 e 5 devem ocorrer simultaneamente

 Fase 3 - Adequação da rede

• Relatório de ajuste, contendo:
  • Passos realizados no ajuste
  • Dificuldades encontradas (Se houver)
  • Contornos implementados (Se houver)

 Fase 4 - Homologação de rede

• Termo de aceite da rede ajustada:
  • (Poderá ser um simples e-mail do campus informando que está ok)

 Fase 5 - Migração para o StoneGate

• Plano de migração, contendo:
  • Interfaces do StoneGate:
    • Interfaces
    • VLANs
    • NDIs
  • Regras criadas no StoneGate (criadas, mas não implementadas)
  • Procedimento de rollback
• Desligamento do firewall antigo e constatação do SG em funcionamento (e-mail de um membro do projeto constatando isso)

 Fase 6 - Operação assistida

• Relatório de incidentes (30 dias):
  • Incidentes leves e médios - meta: 90% resolvido
  • Incidentes graves - meta: 100% resolvido

Fevereiro

Dia : 28

Atualização da tabela de acompanhamento dos campi:

Legenda: **Campus avançou de fase, *Campus que precisa de caixa;

Março

Dia : 31

Atualização da tabela de acompanhamento dos campi:

Legenda: **Campus avançou de fase, *Campus que precisa de caixa;

Abril

Dia : 30

Atualização da tabela de acompanhamento dos campi:

Legenda: **Campus avançou de fase, *Campus que precisa de caixa;

Maio

Atualização da tabela de acompanhamento dos campi:

Legenda: **Campus avançou de fase, *Campus que precisa de caixa;

Junho

Atualização da tabela de acompanhamento dos campi:

Legenda: **Campus avançou de fase, *Campus que precisa de caixa;

Maio

Dia 02:

Atualização da tabela de acompanhamento dos campi:

Legenda: **Campus avançou de fase;

Junho

Dia 08:

Atualização da tabela de acompanhamento dos campi:

Legenda: **Campus avançou de fase;

Julho

Dia 28:

Atualização da tabela de acompanhamento dos campi:

Legenda: **Campus avançou de fase;

Agosto

Dia 31:

Atualização da tabela de acompanhamento dos campi:

Legenda: **Campus avançou de fase;

Setembro

Dia 30:

Atualização da tabela de acompanhamento dos campi:

Legenda: **Campus avançou de fase;

Outubro

Dia 31:

Atualização da tabela de acompanhamento dos campi:

Legenda: **Campus avançou de fase, *Campus que precisa de caixa;

Novembro

Dia 30:

Atualização da tabela de acompanhamento dos campi:

Legenda: **Campus avançou de fase, *Campus que precisa de caixa;

Dezembro

Dia 22:

Atualização da tabela de acompanhamento dos campi:

Legenda: **Campus avançou de fase, *Campus que precisa de caixa;

Junho

Dia 20:

Atualização da tabela de acompanhamento dos campi:

Legenda: *Campus teve sua situação corrigida; **Campus avançou de fase;

Dia 28:

Atualização da tabela de acompanhamento dos campi:

Legenda: *Campus entrou em contato com Equipe; **Campus avançou de fase;

Julho

Dia 14:

Atualização da tabela de acompanhamento dos campi:

Legenda: **Campus avançou de fase;

Agosto

Dia 09:

Atualização da tabela de acompanhamento dos campi:

Legenda: **Campus avançou de fase;

Atribuição do IPv6

Foi incluído como item da Fase 1 (Contato Inicial) a atribuição do IPv6 no appliance StoneGate ou no roteador de borda. Para mais informações sobre o IPv6 acessar o link IPv6 no IFSP.

Setembro

Dia 20:

Atualização da tabela de acompanhamento dos campi:

Legenda: **Campus avançou de fase;

Outubro

Dia 20:

Atualização da tabela de acompanhamento dos campi:

Legenda: **Campus avançou de fase;

Dezembro

Dia 12:

Atualização da tabela de acompanhamento dos campi:

Legenda: **Campus avançou de fase;