Задача. В частной медицинской лаборатории с несколькими пунктами забора на компьютере регистратуры нашли чужую программу удалённого доступа. На входе стоял старый аппаратный Checkpoint: производитель ушёл из России, базы угроз не обновлялись больше года, правил несколько сотен без авторов. Сеть плоская, анализаторы, кассы и гостевой Wi-Fi в одном сегменте, пункты подключались через проброшенный порт удалённого рабочего стола с одним паролем. Нужно закрыть дыры и уйти со старого оборудования без остановки работы. Решение. За вечер закрыл порт, сменил пароли, заражённый компьютер переустановили. Разобрал правила Checkpoint, больше половины оказались мёртвыми. Сеть разделил на сегменты: анализаторы на старой Windows видят только сервер лабораторной системы, отдельно регистратура, бухгалтерия, изолированный гостевой Wi-Fi, всё неразрешённое запрещено. Новый FireWall собрал на Linux из двух серверов в паре, правила в текстовой конфигурации с комментариями и историей. Пункты подключил постоянными туннелями OpenVPN, удалённые сотрудники входят с сертификатом и одноразовым кодом. Журналы собраны в одном месте с оповещениями. Результат. Заражение одного компьютера не открывает путь к анализаторам, снаружи вход только через OpenVPN. Анализаторы на старой Windows пока остаются за отдельным сегментом. Евгений Росляков, сайты с 2016 года. Работаю как самозанятый по договору, закрывающие документы для юрлиц.