Trucs et astuces
KB N°2761

Olfeo v6 : migration ou nouvelle installation ?

Versions: V.5.x V6.x
Publié le jeudi 5 avril 2018
Modifié le vendredi 14 septembre 2018

Vous souhaitez passer de la v5 à la v6 et vous demandez quelle est la meilleure option pour vous : migrer ou refaire une nouvelle installation.

CONTEXTE

La version 6 de la passerelle de sécurité Olfeo est officiellement disponible à la migration, ce document a pour objectif de vous aider à faire un choix entre la migration de la version 5 vers la version 6 ou une nouvelle installation sans reprise de l’existant.

Olfeo v6 repose sur un système Linux 64 bits équipé d’une version de noyau 2.6 minimum. Le tableau suivant liste les équipements compatibles avec la version 6 et le type de migration envisageable :

 

 

 

Equipement v5

Migration v6

Appliance physique Olfeo Box 5000, 6000 et 10000

Non supporté, les données peuvent être migrées vers un nouvel équipement compatible

Appliance physique Olfeo Box 7000R2, 11000 et 15000

Le contenu de l’appliance sera supprimé et le système Olfeo v6 installé

 

Les données peuvent aussi être migrées vers un nouvel équipement compatible.

Installation logicielle (machine physique ou appliance virtuelle)

Installation logicielle sur une autre machine physique ou déploiement d’une nouvelle appliance virtuelle, les données seront migrées vers  un nouvel équipement compatible

 

 

Les données suivantes de la version 5 peuvent être conservées et exploitées dans la version 6 :

  • Données de configuration (règles, politiques de filtrage, listes d’URL, modèles, quotas, plages horaires, charte Internet, etc.)

Les données suivantes de la version 5 ne seront pas conservées lors d’une migration :

  • La configuration du déchiffrement SSL (certificat inclus)
  • Les analyses, les rapports, les diffusions et le coaching
  • Les modèles des fichiers configuration (fichiers *.cs)
  • Les informations de jonction à un domaine MS Windows Active Directory

Les données suivantes de la version 5 pourront être archivées pour consultation ultérieure :

  • Statistiques et logs de navigation (logs légaux)
Note : dans un domaine Olfeo, seule la machine maitre doit être migrée car les machines esclaves ne contiennent ni données de configuration ni statistiques.
 

Le tableau suivant liste les avantages et limitations de la migration des données et d’une nouvelle installation en version 6 :

 

Données

Migration

Nouvelle installation

Données de configuration (règles, politiques de filtrage, listes d’URL, modèles, Quotas, plages horaires, etc.)

 

 Gain de temps : lorsqu’il y a de nombreuses règles de filtrage, politiques, et autres éléments de configuration.

Les informations de signature de(s) Charte(s) Internet resteront valides.

 

 

 Certaines règles de filtrage sont parfois obsolètes ou constituent une faille dans votre stratégie de filtrage.

 

 

 Une nouvelle installation offre la possibilité de revoir les différentes règles et politiques afin de redéfinir sa stratégie de filtrage.

Les listes d’URL pourront être converties en listes de domaines, plus performantes et simples d’exploitation.

 

 Tous les objets (règles, politiques de filtrage, listes, etc.) doivent être recréés.

Les informations de signature de(s) Charte(s) Internet ne seront pas reprises et une nouvelle charte devra être diffusée et signée.

Statistiques et logs de navigation

 

mailLes statistiques et logs de navigation ne sont pas migrés mais archivés dans un dossier partagé sur le réseau lors de la migration.

Ces données sont conservées sur l’équipement en v5 (appliance physique Olfeo Box ou installation logicielle sur machine physique ou virtuelle) pour une consultation ultérieure pendant 365 jours en cas de besoin.

Les statistiques et analyses en v6. se baseront uniquement sur les nouvelles données traitées.

 

La version 6 apporte de nombreuses nouveautés dans la gestion du déchiffrement SSL/TLS des flux HTTPS. Pour les clients titulaires de cette option, il est recommandé d’implémenter la Sécurité Positive Olfeo à l’issue de la migration :

  • Le facteur humain : personnalisation des pages de blocage avec  sensibilisation des utilisateurs aux risques informatiques via des communications ciblées
  • L’expertise technologique : mise en place de l’environnement de confiance avec blocage de l’accès aux ressources inconnues
  • La conformité légale et culturelle : ajuster les politiques de filtrage afin de respecter le droit local

Retrouvez les ressources utiles sur la version 6 :

 

Pour toutes demandes d’informations techniques veuillez contacter votre partenaire revendeur ou le service Conseil Olfeo à l’adresse consulting@olfeo.com.

Avez-vous trouvé cet article utile ?
Revenir à la liste des articles
En visitant ce site, vous acceptez l'utilisation de cookies. Nous utilisons des cookies pour améliorer votre navigation sur notre site. En savoir plus.Ok