![将服务器从防火墙后面移到 DMZ 时,是否应该先移动测试服务器?](https://linux22.com/image/609334/%E5%B0%86%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%BB%8E%E9%98%B2%E7%81%AB%E5%A2%99%E5%90%8E%E9%9D%A2%E7%A7%BB%E5%88%B0%20DMZ%20%E6%97%B6%EF%BC%8C%E6%98%AF%E5%90%A6%E5%BA%94%E8%AF%A5%E5%85%88%E7%A7%BB%E5%8A%A8%E6%B5%8B%E8%AF%95%E6%9C%8D%E5%8A%A1%E5%99%A8%EF%BC%9F.png)
我们必须将服务器从防火墙内移至 DMZ(不是真正的 DMZ,而是两个防火墙之间的空间)。以这种方式移动服务器时,在移动生产机器之前,建立另一台具有目标 IP 的机器来测试防火墙规则通常是一个好主意吗?如果不是,为什么不呢?
注意:这些都是虚拟机,因此建立测试箱很简单
答案1
最佳做法是总是:
- 为您即将进行的改变制定一个可靠的计划。
- 制定一个可靠的计划,以便在出现问题时逆转变化。
这应该包括以下标准:什么时候你撤销了更改。 - 上面的测试 #1 和 #2
- 按照#1 中的计划进行更改。
(如有必要,请按照#2 将其回滚。) - 之后在当地的酒吧庆祝您的成功(或借酒浇愁失败的记忆)。
所以是的 - 您应该测试这一点(最好是在开发环境中,否则就通过在生产环境中放置一台测试机来测试)。
就您而言,因为我们谈论的是虚拟机,所以您真的没有理由不进行测试。如果测试不充分,您就会被同事嘲笑,如果出现问题,您也会被用户嘲笑。