Rzeczy, które mogą wpływać na zasięg Twojej własnej sieci lub listy kontroli dostępu lub ACLC i reguły firewalla
w wielu sieciach, które nie są aktywnie zarządzane, okaże się, że inżynierowie bezpieczeństwa zablokowali protokoły
takie jak te w MP i ICMP.
Te dwa protokoły są bardzo ważnymi protokołami zarządzania siecią, ale ze względów bezpieczeństwa mogły
zostać zablokowane w różnych punktach sieci przez inżynierów świadomych bezpieczeństwa.
Dlatego ważne jest, aby podczas audytu sieci w ramach przygotowań do wdrożenia zwracać szczególną uwagę na
to, gdzie ruch jest dozwolony i gdzie jest zabroniony.
Z punktu widzenia najlepszych praktyk idealnym rozwiązaniem jest wdrożenie planu zarządzania, który jest oddzielny od
willi używanych do ruchu użytkowników.
Tak więc oddzielna sieć lub oddzielne stworzone wioski i ruch zarządzania siecią jest
dozwolony dla tego złoczyńcy ACLJ a reguły zapory sieciowej na urządzeniach sieciowych pozwalają na protokoły zarządzania siecią
tego złoczyńcy i pozwalają anonimowi uzyskać dostęp do pętli zwrotnej routera jako przykładu.
Pamiętaj, że jeśli ograniczysz dostęp do urządzeń sieciowych tylko z określonych adresów IP.
Na przykład zezwalamy tylko na adres IP systemu zarządzania siecią, aby uzyskać dostęp
do interfejsu pętli sprzężenia zwrotnego przy użyciu SMP.
Gdy zmieniasz rzeczy w swojej sieci, takie jak rozszerzanie aplikacji do zarządzania siecią, możesz potrzebować
wrócić i dostosować swoją listę dostępu lub tylko swoje reguły zapory sieciowej.
Tak więc łatwiej jest zezwolić na dostęp do podsieci do urządzeń sieciowych, zamiast blokować je na
indywidualny adres IP w ten sam sposób podczas omawiania zabezpieczeń, na które trzeba zwracać uwagę w
różnych strefach bezpieczeństwa.
Klient może mieć zewnętrzny interfejs na zaporze sieciowej i wewnętrznym interfejsie oraz interfejs DMZ na
swojej zaporze, a strefy zabezpieczeń mogą wpływać na systemy zarządzania siecią.
Musisz więc zrozumieć, w jaki sposób zamierzasz je rozmieścić w bałaganie i w jaki sposób
reguły bezpieczeństwa i strefy zapory będą wpływać na ogólną dostępność i wdrażaną strategię zarządzania.
Teraz musisz pamiętać, że nakładające się i nie nadające się do pobrania adresy w
sieci nakładające się na nieradyczne adresy mogą być prawdziwym bólem głowy podczas wdrażania systemów zarządzania siecią.
Należy przeprowadzić audyt sieci i ustalić, które adresy są osiągalne, a
także, kiedy sieć zostanie uwzględniona, kiedy zaczniesz dokumentować systemy i zdecydować, gdzie wdrożyć system
zarządzania siecią.
W wielu przypadkach, jeśli masz nakładającą się przestrzeń adresową i masz urządzenia
w każdej z nakładających się podsieci, które musisz monitorować, musisz utworzyć oddzielny silnik odpytywania dla NPM dla każdej strefy
duplikatów przestrzeni adresowej.