Lucrurile care ar putea afecta propriile rețele de accesibilitate sau liste de control al accesului sau reguli ACLC și
firewall în multe rețele care nu sunt administrate în mod activ, veți descoperi că inginerii de
securitate au blocat protocoale precum MP și ICMP.
Aceste două protocoale sunt foarte importante protocoale de gestionare a rețelei, dar din motive de securitate, aceștia ar
fi putut fi blocați în diferite puncte ale rețelei de către inginerii care respectă securitatea.
Asadar, este important ca, atunci cand incepeti sa verificati reteaua in curs de pregatire pentru o lansare, acordati
o atentie deosebita unde traficul este permis si unde este refuzat.
Acum, din punct de vedere al celor mai bune practici, este ideal să se implementeze un plan de gestionare separat
de villanii utilizați pentru traficul utilizatorilor.
Deci, este permisă o rețea separată sau separat villanies creat și de trafic de gestionare a rețelei
pe acel rău ACLJ și reguli de firewall pe dispozitive de rețea ar permite protocoale de management de rețea pe
acel ticălos și să permită anonim pentru a accesa loopback a unui router ca un exemplu.
Trebuie doar să știți că dacă limitați accesul la dispozitivele de rețea de la numai adrese IP specifice.
De exemplu, permiteți accesul numai la adresa IP a sistemului de gestionare a rețelei
pentru a accesa interfața loopback a rodder folosind SMP.
Când schimbați lucrurile în rețea, cum ar fi extinderea aplicațiilor de gestionare a rețelei, este posibil să trebuiască
să vă întoarceți și să vă ajustați lista de acces sau doar regulile de firewall.
Poate că este mai simplu să permiteți accesul la subrețea la dispozitivele de rețea, în loc să îl blocați până
la o adresă IP individuală, în același mod când discutăm despre securitatea pe care trebuie să o acordați atenției
diferitelor zone de securitate.
Un client poate avea o interfață externă pe un firewall și în interiorul interfeței și o interfață DMZ
pe firewall-ul acestora zonele de securitate pot afecta sistemele de gestionare a rețelei.
Deci, trebuie să înțelegeți cum le veți implementa într-o dezordine și cum vor fi afectate regulile de securitate și
zonele de protecție a firewall-ului asupra impactului global și asupra strategiei de management pe care o desfășurați.
Acum, nu în ultimul rând, trebuie să vă gândiți la adrese care se suprapun și care nu pot fi ascunse
în rețeaua dvs. suprapunerea unei adrese non-radicale poate fi o adevărată durere de cap atunci când se implementează sisteme de management al rețelei.
Ar trebui să vă controlați rețeaua și să înțelegeți care adrese sunt accesibile și de la momentul când
rețeaua și să ia în considerare acest lucru în momentul în care începeți să documentați sistemele și decideți unde să vă instalați sistemul
de gestionare a rețelei.
În multe cazuri, dacă aveți un spațiu de adrese care se suprapune și aveți dispozitive pe fiecare
dintre subrețelele suprapuse pe care trebuie să le monitorizați, va trebui să creați un motor de sondare separat pentru NPM pentru fiecare zonă duplicată
a spațiului de adrese.