Quindici anni sulla stessa rete: cosa significa gestire davvero un'infrastruttura

Una cooperativa agricola con più sedi operative fra piattaforma logistica, uffici, area commerciale e vendita diretta.

È cliente da più di quindici anni. In quel periodo la rete è passata da qualche decina di postazioni a un'infrastruttura che regge logistica, gestionale, telefonia e vendita — e i firewall che la proteggono li abbiamo installati, migrati e sostituiti noi, generazione dopo generazione.

Quindici anni sono più lunghi della vita di qualunque apparato, di qualunque versione di sistema operativo e di quasi tutte le connettività. Cambia la linea, cambiano gli indirizzi, cambiano i gestionali, cambia chi lavora in azienda e cosa deve essere raggiungibile da fuori.

Un'infrastruttura così non si progetta una volta: si mantiene coerente mentre cambia sotto. E intanto si accumula la cosa che nessuno vede finché non fa danno, cioè quello che è stato aperto per un motivo che non esiste più.

I cambi di apparato e le migrazioni di versione si preparano: si legge la configurazione esistente, si verificano le dipendenze, si sceglie la finestra, si decide in anticipo come si torna indietro.

La sostituzione fatta di corsa perché l'apparato è morto è la modalità che costa di più, ed è l'unica che non si può preparare. Si evita decidendo prima quando cambiarlo — è lo stesso metodo con cui affrontiamo una migrazione verso FortiGate da un altro firewall.

Gli accessi concessi per un motivo temporaneo vengono trattati come temporanei: si annotano quando si aprono, si rivedono, si chiudono quando il motivo è finito.

È il lavoro meno visibile di tutti e quello che distingue una rete gestita da una rete che ha un firewall. Su quindici anni la differenza non è teorica: è la quantità di porte aperte che oggi non ci sono.

Il backup della configurazione non è un file su una chiavetta: è parte della procedura di ogni modifica, altrimenti è vecchio esattamente nel momento in cui serve.

Il risultato è che un guasto hardware è un disservizio di ore, non di giorni, perché non si ricostruisce niente a memoria e non si va a cercare chi si ricorda com'era.

Quando arriva un servizio nuovo si sa in quale zona va e con cosa deve parlare — non perché qualcuno se lo ricorda, ma perché la struttura lo dice.

In un'azienda che cambia, la sicurezza informatica dipende più dalla leggibilità dell'impianto che dall'apparato installato. Una configurazione che nessuno sa più leggere è già un rischio, anche finché tutto funziona.

In quindici anni non c'è mai stato un anno zero: nessuna riprogettazione da capo, nessuna migrazione totale annunciata come salto di qualità. Ogni pezzo è stato sostituito quando aveva senso sostituirlo, dentro un impianto che nel frattempo restava lo stesso.

È una scelta che si paga in fatturato: rifare tutto è un progetto, e un progetto si vende meglio di un piano di sostituzioni. Regge perché la rete di un'azienda che lavora non è il posto dove si dimostra qualcosa.

Un'infrastruttura che ha attraversato tre o quattro generazioni di tecnologia senza mai essere rifatta da capo, e senza il giro di reinstallazioni che di solito accompagna un cambio di fornitore.

Il valore: la parte difficile non è installare un firewall. È essere ancora quelli che lo gestiscono quindici anni dopo.