Cosas que pueden afectar la capacidad de alcance de su red o las listas de control de acceso o las reglas de ACLJ y
firewall en muchas redes que no se administran activamente.
Encontrará que los ingenieros de seguridad han bloqueado protocolos como S&P e ICMP, esos dos protocolos son
muy importantes.
Los protocolos de administración de red, pero por razones de seguridad, pueden haber sido bloqueados en varios puntos de
la red por ingenieros conscientes de la seguridad.
Por lo tanto, es importante que cuando comience a auditar la red en preparación para una implementación
masiva, preste especial atención a dónde se permite el tráfico y dónde se niega.
Ahora, desde el punto de vista de las mejores prácticas, es ideal implementar un villano de administración que esté separado de la ternera y que
se use para el tráfico de usuarios.
Por lo tanto, se crea una red separada o TV Land separada y se permite el tráfico de administración de
red en esa VLAN, de modo que las reglas de ACLJ y firewall en los dispositivos de red permitirían protocolos de administración de red
en esa VLAN y permitirían que un desastre acceda al bucle de una ruta como un ejemplo.
Solo tenga en cuenta que si limita el acceso a los dispositivos de red desde solo direcciones IP específicas,
por ejemplo, solo permite que la dirección IP del sistema de administración de red acceda
a la interfaz de bucle de los conductores utilizando como MP cuando cambia cosas en su red. como expandir las aplicaciones de administración de
red, es posible que deba regresar y ajustar sus listas de acceso o las reglas de su firewall.
Por lo tanto, puede ser más simple permitir un acceso de subred a sus dispositivos de red en lugar de bloquearlo
en una dirección IP individual de la misma manera cuando se habla de seguridad.
Debe prestar atención a las diferentes zonas de seguridad.
Un cliente puede tener una interfaz externa en un firewall, una interfaz interna y una interfaz DMZ
en su firewall.
Estas zonas de seguridad pueden afectar sus sistemas de administración de red, por lo que debe
comprender cómo va a desplegar a los enemigos y cómo las reglas de seguridad y las zonas de firewall afectarán la capacidad
de alcance general y la estrategia de administración que implemente.
Ahora, por último, pero no menos importante, debe pensar en direcciones superpuestas y no legibles en su
red. Las direcciones superpuestas e ilegibles pueden ser un verdadero dolor de cabeza al implementar sistemas de administración de red.
Debe auditar su red y comprender qué direcciones son accesibles y desde dentro de la
red y tener eso en cuenta al comenzar a documentar los sistemas y decidir dónde implementar su sistema
de administración de red.
En muchos casos, si tiene espacio de direcciones superpuesto y tiene dispositivos en cada una
de esas subredes superpuestas que necesita monitorear, necesitará crear un motor de sondeo separado para NPM para cada zona de espacio
de direcciones duplicadas.