我们必须将防火墙内的服务器移动到DMZ(不是真正的DMZ,而是两个防火墙之间的空间),当以这种方式移动服务器时,通常是一个好主意,要站在另一台目标机器上IP在移动生产机器之前testing防火墙规则?如果不是,为什么不呢?
注:这些都是虚拟机,所以站起来一个testing框是微不足道的
最佳实践总是 :
所以是的 – 你应该testing这个(理想情况下在开发环境,否则通过站在生产testing机捅)。
在你的情况下,因为我们正在谈论虚拟机,你真的没有理由不testing。 没有充分的testing会导致你的同事被嘲笑,如果出现问题,用户会受到嘲笑。