Nesta matéria em 3 partes, apresentaremos a evolução do projeto de implantação do Sophos Firewall em uma cooperativa de crédito financeiro. Da solução aplicada disponível no Firewall em 2014, quando começamos o desenvolvimento do projeto, até a evolução atual que o firmware da versão 19 GA nos proporcionou em 2022. Acompanhando o crescimento do cliente, e o seu plano de expansão.
Cenário Inicial:
- Em 2014 tínhamos os primeiros Hardwares da série XG com firmware V15, V16, V17, modelos XG 105, XG 115, XG 125, XG 135 disponíveis.
- A cooperativa de crédito com sede no Rio de Janeiro (Rede 00)
- Filial na mesma rua a duas quadras (Rede 01),
- Duas filiais em Angra dos Reis (Rede 03, Rede 04)
- Uma Filial no sul de Minas Gerais (Rede 05)
Premissas:
- A Cooperativa possui um Link MPLS dedicado de 256Kbps com BSB para liquidação e lançamentos financeiros de seus cooperados.
- Contratar um link dedicado para cada filial existente, e novas em previsão de abertura, teria um custo muito alto.
Solução Proposta:
- Um XG 135 (Rede 00) na sede recebendo o link de internet, e o Link MPLS para BSB
- Na Rede 01 um XG 125, com link de Internet e um Ponto a ponto via radio com a Rede 00. Criando redundância para a conexão de VPN Site-to-Site Rede 00 x Rede 01
- XG 115 nos demais sites, Rede 03, Rede 04, Rede 05, fechando VPN Site-to-Site para a Rede 00.
- Encaminhamos o trafego da Rede BSB por dentro dos tuneis de VPN até as filiais.
Cenário nesta fase:
- Geração de uma economia de aproximadamente (R$ 2.000 x 4) / mês em links dedicados com BSB.
- Operacionalizamos a implantação de caixas ATM nas Rede 00, Rede 03, Rede 04, Rede 05.

A evoluçao deste cenário continua na parte 2.
Se voce tem um cenário parecido e precisa de ajuda para evoluir em seu ambiente, estamos a disposição no Whatsapp.
Para saber mais da SN Informática. veja o link.