Le cose che possono influenzare la raggiungibilità della rete o gli elenchi di controllo di accesso o le regole ACLC
e firewall in molte reti che non sono attivamente gestite, scopriranno che i tecnici di sicurezza hanno
bloccato protocolli come questo in MP e ICMP.
Questi due protocolli sono protocolli di gestione della rete molto importanti, ma per ragioni di sicurezza potrebbero essere
stati bloccati in vari punti della rete da parte di tecnici attenti alla sicurezza.
Pertanto, è importante che quando si inizia a controllare la rete in preparazione a un'implementazione, si presti particolare
attenzione a dove è consentito il traffico e dove viene negato.
Ora, dal punto di vista delle migliori pratiche, è ideale schierare un piano di gestione separato dai villani
utilizzati per il traffico degli utenti.
Quindi una rete separata o separate le villagne create e il traffico di gestione della rete
è permesso su quella cattiva ACLJ e le regole del firewall sui dispositivi di rete consentirebbero i protocolli di gestione
della rete su quel cattivo e consentire l'accesso anonimo al loopback di un router come esempio.
Tieni presente che se limiti l'accesso ai dispositivi di rete solo da specifici indirizzi IP.
Quindi, come esempio, si consente solo l'indirizzo IP del sistema di gestione della rete
per accedere all'interfaccia loopback di rodders usando SMP.
Quando si modificano elementi della rete, ad esempio l'espansione delle applicazioni di gestione della rete, potrebbe essere
necessario tornare indietro e modificare l'elenco di accesso o solo le regole del firewall.
Quindi potrebbe essere più semplice consentire un accesso di sottorete ai dispositivi di rete piuttosto che bloccarli a
un singolo indirizzo IP allo stesso modo quando si discute di sicurezza è necessario prestare attenzione a
diverse zone di sicurezza.
Un cliente può avere un'interfaccia esterna su un firewall e un'interfaccia interna e un'interfaccia DMZ sul proprio firewall, le
zone di sicurezza possono avere un impatto sui sistemi di gestione della rete.
Pertanto, è necessario capire come implementarli in un disordine e in che modo le regole di sicurezza
e le zone dei firewall influenzeranno la raggiungibilità complessiva e la strategia di gestione da implementare.
Ora, ultimo ma non meno importante, è necessario pensare a indirizzi sovrapposti e non applicabili nella rete che
si sovrappongono a indirizzi non radicali può essere un vero problema quando si distribuiscono i sistemi di gestione della rete.
Dovresti controllare la tua rete e capire quali indirizzi sono raggiungibili e da quando la
rete e tenerne conto mentre inizi a documentare i sistemi e decidere dove installare il tuo sistema di
gestione della rete.
In molti casi, se si dispone di spazio di indirizzi sovrapposti e si dispone di dispositivi
su ciascuna di quelle sottoreti sovrapposte che è necessario monitorare, sarà necessario creare un motore di polling separato per NPM per ciascuna area dello
spazio di indirizzi duplicati.