Inventario de la política actual

Una migración entre fabricantes se parece a una mudanza: es la oportunidad de decidir qué se lleva y qué se deja. Pero eso exige saber qué hay en la casa. La política vigente es la única descripción fiable de lo que el perímetro permite hoy, y casi siempre contiene reglas que nadie documentó, que se pidieron para una prueba o que sirven a un sistema que ya no existe.

Traducir sin inventariar tiene dos fallos opuestos: copiar basura que amplía el riesgo en el equipo nuevo, o dejar atrás una regla que parecía inútil y sostenía algo importante. El inventario evita ambos porque pone al lado de cada regla su dueño, su uso y su motivo.

Un inventario sirve, sobre todo, para ver lo que no encaja. Una regla con origen «cualquiera», destino un servidor sensible y servicio «cualquiera» es lo contrario de una política justificada: no dice quién, ni para qué, ni por dónde. Si se traduce tal cual, el equipo nuevo hereda la apertura.

Abre la consola y consulta las reglas cuyo destino es el servidor de pagos. Hay más de una; una de ellas es específica y la otra no.

El contador de aciertos dice cuántas veces coincidió una regla con tráfico real en un periodo. Cero aciertos en 90 días es una señal, no un veredicto: la regla puede sobrar, o puede servir a algo que ocurre pocas veces al año. Pero conocer cuántas reglas están en ese caso dimensiona el trabajo de revisión que se pide a los dueños antes del corte.

Cuenta las reglas con cero aciertos en la exportación.

Entre las reglas sin aciertos, no todas son iguales. La columna de comentario es la memoria de quien la escribió. Una con un motivo registrado y vigente no se descarta: se conserva y se marca para que, al ocurrir lo que la justifica, funcione. Una sin dueño ni motivo es otra historia, y la tarea siguiente trata de ella.

Lee los comentarios de las reglas sin aciertos.

Dos reglas no tienen aciertos, ni dueño, ni comentario que las explique. Borrarlas en silencio es arriesgado, y llevarlas al equipo nuevo como si nada es arrastrar un riesgo sin nombre. El camino prudente es intermedio: no migrarlas, pero dejar constancia de que se excluyeron, preguntar a los posibles dueños con una fecha límite y poder recuperarlas del archivo de la configuración vieja si alguien las reclama.