Letiště Praha: Obnova centrálních firewallů

Letiště provozuje složité komunikační prostředí propojené s řídicími orgány, komerčními partnery, státní správou a internetem. Hraniční firewally byly na konci životního cyklu a přestávaly vyhovovat funkčně i kapacitně.

Po předběžné tržní konzultaci v roce 2020 následovalo v roce 2021 veřejné výběrové řízení, ve kterém bylo vybráno řešení ComSource založené na produktech Juniper.

• Generační obměna platformy a cílové navýšení výkonu přibližně šestkrát až desetkrát.
• Možnost využívat funkce nové generace firewallů.
• Navýšení portové kapacity na 4 × 40GE a 8 × 10GE.
• Vyčištění a migrace přibližně 3 500 interních a 1 000 externích pravidel a 8 500 objektů.
• Dostupnost náhradních dílů, servisní a provozní podpory.

ComSource dodal dva clustery firewallů, připravil konfiguraci a migrační postup a zapojil platformy do provozu. Součástí byla migrace bezpečnostních politik a podpora s garantovaným postupem obnovy podle sjednaného SLA.

Hlavní kroky v roce 2021

• Červen–červenec: návrh migrace, nasazení segmentačního firewallu a zapojení a konfigurace clusterů.
• Srpen–září: aktualizace softwaru, integrace do Junos Space Security Director, instalace Security Director Insight a příprava pravidel.
• Říjen–listopad: postupná migrace obou částí clusteru.
• Prosinec: příprava přepínačů Juniper QFX5120 a migrace DMZ switchů.

Příprava odhalila rozdíly mezi dokumentací a skutečnými komunikačními toky, které tým průběžně řešil. Přechod probíhal v opakovaných nočních oknech. Po migraci byly testovány dohodnuté infrastrukturní služby a potvrzení jejich funkčnosti bylo součástí akceptace.