Dinge, die sich auf Ihre Netzwerkreichweite auswirken können, oder Zugriffssteuerungslisten oder ACLJ- und Firewall-Regeln in vielen
Netzwerken, die nicht aktiv verwaltet werden.
Sie werden feststellen, dass Sicherheitsingenieure Protokolle wie S & P und ICMP blockiert haben. Diese beiden Protokolle sind
sehr wichtig.
Netzwerkverwaltungsprotokolle wurden möglicherweise aus Sicherheitsgründen an verschiedenen Stellen im Netzwerk
von sicherheitsbewussten Ingenieuren blockiert.
Daher ist es wichtig, dass Sie bei der Prüfung des Netzwerks in Vorbereitung auf ein
Massen-Rollout besonders darauf achten, wo Datenverkehr zulässig ist und wo er verweigert wird.
Aus Best-Practice-Sicht ist es nun ideal, einen Management-Bösewicht einzusetzen, der vom Kalb getrennt ist und für
den Benutzerverkehr verwendet wird.
So wird ein separates Netzwerk oder ein separates TV-Land erstellt und Netzwerkverwaltungsdatenverkehr wird in
diesem VLAN zugelassen, sodass ACLJ- und Firewall-Regeln auf Netzwerkgeräten Netzwerkverwaltungsprotokolle in diesem VLAN zulassen und es einem Benutzer
in einem Durcheinander ermöglichen, auf die Loopbacks einer Route zuzugreifen ein Beispiel.
Beachten Sie jedoch, dass Sie, wenn Sie den Zugriff auf Netzwerkgeräte nur über
bestimmte IP-Adressen beschränken, beispielsweise nur der IP-Adresse des Netzwerkverwaltungssystems den
Zugriff auf die Loopback-Schnittstelle des Fahrers ermöglichen, wenn Sie Änderungen in Ihrem Netzwerk vornehmen, z Um
die Netzwerkverwaltungsanwendungen zu erweitern, müssen Sie möglicherweise Ihre Zugriffslisten oder Firewall-Regeln anpassen.
Aus diesem Grund ist es möglicherweise einfacher, einem Subnetz Zugriff auf Ihre Netzwerkgeräte zu gewähren, als diese bei der
Erörterung der Sicherheit auf dieselbe Weise auf eine einzelne IP-Adresse zu beschränken.
Sie müssen auf verschiedene Sicherheitszonen achten.
Ein Kunde verfügt möglicherweise über eine externe Schnittstelle in einer Firewall, eine interne Schnittstelle und eine DMZ-Schnittstelle
in seiner Firewall.
Diese Sicherheitszonen können sich auf Ihre Netzwerkverwaltungssysteme auswirken. Sie müssen daher
wissen, wie Sie die Feinde bereitstellen und wie sich Sicherheitsregeln und Firewallzonen auf die allgemeine Reichweite
und die von Ihnen bereitgestellte Verwaltungsstrategie auswirken.
Zu guter Letzt müssen Sie über überlappende und nicht lesbare Adressen in Ihrem Netzwerk
nachdenken. Überlappende und nicht lesbare Adressen können bei der Bereitstellung von Netzwerkverwaltungssystemen ein echtes Problem sein.
Sie sollten Ihr Netzwerk überprüfen und wissen, welche Adressen innerhalb des Netzwerks erreichbar
sind, und dies berücksichtigen, wenn Sie mit der Dokumentation der Systeme beginnen und entscheiden, wo Sie
Ihr Netzwerkverwaltungssystem einführen möchten.
In vielen Fällen müssen Sie bei überlappendem Adressraum und Geräten in
jedem dieser überlappenden Subnetze, die Sie überwachen müssen, für jede doppelte Adressraumzone ein separates Polling-Modul für
NPM erstellen.