جدار حماية FortiGate للمرشيدي للأحذية

المطلوب كان محدد وواضح: جدار حماية FortiGate على حدود شبكة المرشيدي للأحذية.

في أي بيت تجزئة، الشبكة هي اللي بيمشي عليها الشغل اليومي، وخط الإنترنت بيتشارك فيه أكتر من استخدام في نفس الوقت. الجهاز اللي واقف على الحدود هو اللي بيحدد إيه اللي داخل وإيه اللي خارج — ودي مسؤولية ما تتسابش لإعداد افتراضي خارج من الكرتونة.

يعني في شغل زي ده، الجزء الصعب مش شراء الجهاز. الصعب إن الجهاز يتظبط على طبيعة الشغل، وإن ترخيصه يبقى أصلي وساري، وإن الإعداد يبقى مكتوب ومفهوم لأي حد يرجع له بعدين.

تركيب جدار حماية FortiGate شغل خطواته معروفة، وعليها اتبنى المشروع:

• تحديد المقاس: اختيار الموديل اللي يستحمل حركة المرور والخدمات المطلوب تشغيلها، من غير ما يبقى أكبر من اللزوم.
• التركيب على الحدود: توصيل الجهاز على حدود الشبكة وتمرير الخروج للإنترنت من خلاله.
• تهيئة السياسات: قواعد مرور صريحة — المسموح مكتوب، وأي حاجة غيره مرفوضة افتراضيا.
• الترخيص: تفعيل الترخيص الأصلي من Fortinet عشان خدمات الحماية تشتغل بيه.
• التسليم: تسليم الجهاز وهو شغال على الشبكة.

ده كان نطاق الشغل بالكامل: جدار حماية واحد، متركب صح.

المرشيدي للأحذية عنده دلوقتي جدار حماية FortiGate متركب وشغال على حدود شبكته، بترخيص أصلي من Fortinet.

يعني الوضع الحالي عنده:

• جهاز واحد على حدود الشبكة، عنده بتتحدد سياسات الدخول والخروج.
• سياسات مكتوبة في مكان واحد، تتقري وتتعدل لما طبيعة الشغل تتغير.
• ترخيص أصلي وخدمات الحماية شغالة بيه.

ونطاق المشروع وقف عند كده: جدار حماية واحد، اتسلم وهو شغال.