Éléments pouvant affecter votre capacité d'accès au réseau, listes de contrôle d'accès ou règles de pare-feu ACLJ et ACLJ
dans de nombreux réseaux non gérés activement.
Vous constaterez que les ingénieurs en sécurité ont des protocoles bloqués tels que S & P et ICMP. Ces deux protocoles sont
très importants.
Protocoles de gestion de réseau, mais pour des raisons de sécurité, ils peuvent avoir été bloqués à divers endroits
du réseau par des ingénieurs soucieux de la sécurité.
Il est donc important de porter une attention particulière aux endroits où le trafic est autorisé et ceux qui
sont refusés lorsque vous commencez à auditer le réseau en vue de son déploiement en masse.
Maintenant, du point de vue des meilleures pratiques, il est idéal de déployer un méchant de gestion distinct du veau et
utilisé pour le trafic des utilisateurs.
Ainsi, un réseau ou un téléviseur distinct est créé et le trafic de gestion de réseau est autorisé
sur ce VLAN. Les règles de pare-feu et ACLJ sur les périphériques réseau autoriseraient donc les protocoles de gestion de réseau sur ce
VLAN et permettraient à un mess de se connecter à la boucle en retour. un exemple.
Sachez simplement que si vous limitez l’accès aux périphériques réseau à partir d’adresses IP spécifiques, vous ne permettez,
par exemple, à l’adresse IP du système de gestion de réseau d’accéder à
l’interface récurseur riders en utilisant un MP lorsque vous modifiez des éléments de votre réseau, par exemple. Lors de l’extension des applications
de gestion de réseau, vous devrez peut-être modifier vos listes d’accès ou vos règles de pare-feu.
Il serait donc peut-être plus simple d'autoriser un sous-réseau à accéder à vos périphériques réseau plutôt que de le verrouiller sur
une adresse IP individuelle de la même manière lors de discussions sur la sécurité.
Vous devez faire attention aux différentes zones de sécurité.
Un client peut avoir une interface extérieure sur un pare-feu, une interface intérieure et une interface DMZ
sur son pare-feu.
Ces zones de sécurité peuvent avoir un impact sur les systèmes de gestion de votre réseau. Vous
devez donc comprendre comment vous allez déployer les ennemis et en quoi les règles de sécurité et les zones de pare-feu vont affecter la
capacité globale et la stratégie de gestion que vous déployez.
Enfin et surtout, vous devez penser aux adresses qui se chevauchent et qui ne sont pas lisibles sur votre réseau. Les
adresses qui se chevauchent et qui ne se lisent pas peuvent être un véritable casse-tête lors du déploiement de systèmes de gestion de réseau.
Vous devez auditer votre réseau et comprendre quelles adresses sont accessibles depuis le réseau et
en tenir compte lorsque vous commencez à documenter les systèmes et à décider du déploiement de votre système
de gestion de réseau.
Dans de nombreux cas, si vous avez besoin de surveiller plusieurs sous-réseaux qui
se chevauchent et que vous avez des périphériques, vous devrez créer un moteur d'interrogation distinct pour NPM pour chaque zone
d'espace d'adressage dupliquée.