Migração de IPsec

Esta entrega é de responsabilidade do Analista Técnico.

Levantamento de informações
- Quantidade de túneis IPsec
- Filtrar e validar com o cliente quais túneis estão ativos e devem ser migrados
- Separar os arquivos conf para análise e migração
- Verificar se as regras de INPUT dos protocolos do IPsec são abertas para Internet ou restritas aos peers
Cadastro dos túneis IPsec
- Cadastrar habilitado e no modo escuta temporariamente para poder validar o arquivo conf gerado
- Preencher os dados de IPsec: Gerais, criptografia e rede
- Aplicar configurações
- Desativar o túnel e passar para o modo ativo novamente
Configuração das regras de firewall
- Criar um grupo de hosts com todos os peers de IPsec quando as liberações de INPUT forem restritas
- Habilitar as regras de Entrada do Firewall padrão para IPsec no grupo de regras VPN
  - IPsec AH
  - IPsec ESP
  - IPsec NAT-T
  - IPsec ISAKMP
- Editar as regras padrão de INPUT para permitir somente o grupo de hosts dos peers de IPsec quando for restrito
- Migrar manualmente as regras de encaminhamento e NAT específicas para a comunicação do túnel s2s
  - Validar as regras que devem ser criadas de liberação ou NAT para a comunicação entre as redes negociadas
  - Analisar a zona que a regra irá casar corretamente no v3 com base na ordem das zonas de firewall
  - Cadastro via interface web ou CLI
    - itflex firewall create-rule --help
    - man itflex firewall