Le cose che possono influire sulla capacità della tua rete possono raggiungere elenchi di controllo dell'accesso o ACLJ e regole del firewall
in molte reti che non sono gestite attivamente.
Scoprirai che gli ingegneri della sicurezza hanno bloccato protocolli come S&P e ICMP, questi due protocolli sono
molto importanti.
Protocolli di gestione della rete ma per motivi di sicurezza potrebbero essere stati bloccati in vari punti
della rete da ingegneri attenti alla sicurezza.
Quindi è importante che quando inizi a controllare la rete in preparazione di un'implementazione di massa
presti particolare attenzione a dove è consentito il traffico e dove viene negato.
Ora dal punto di vista delle migliori pratiche è ideale distribuire un cattivo di gestione che è separato dal vitello e
utilizzato per il traffico degli utenti.
Quindi viene creata una rete separata o TV Land separata e il traffico di gestione della rete è consentito
su quella VLAN, quindi le regole ACLJ e firewall sui dispositivi di rete consentirebbero protocolli di gestione della rete su quella VLAN e consentire
a un in un pasticcio di accedere al loop back di una route come un esempio.
Basta essere consapevoli del fatto che se si limita l'accesso ai dispositivi di rete solo da indirizzi IP specifici,
ad esempio si consente solo l'indirizzo IP del sistema di gestione della rete di accedere
all'interfaccia di loopback dei riders utilizzando come MP quando si cambiano cose nella propria rete come come espansione delle applicazioni di gestione della
rete potrebbe essere necessario tornare indietro e modificare gli elenchi di accesso o le regole del firewall.
Pertanto, potrebbe essere più semplice consentire l'accesso a una subnet ai dispositivi di rete anziché bloccarlo su
un singolo indirizzo IP allo stesso modo quando si parla di sicurezza.
Devi prestare attenzione alle diverse zone di sicurezza.
Un cliente può avere un'interfaccia esterna su un firewall un'interfaccia interna e un'interfaccia DMZ sul
proprio firewall.
Queste zone di sicurezza possono avere un impatto sui sistemi di gestione della rete, quindi è
necessario capire come si distribuiranno i nemici e come le regole di sicurezza e le zone del firewall influenzeranno la capacità di
copertura complessiva e la strategia di gestione che si implementa.
Ora, ultimo ma non meno importante, devi pensare a indirizzi sovrapposti e non leggibili nella tua rete che si
sovrappongono e gli indirizzi illeggibili possono essere un vero mal di testa durante la distribuzione dei sistemi di gestione della rete.
Dovresti controllare la tua rete e capire quali indirizzi sono raggiungibili e dall'interno della
rete e tenerne conto quando inizi a documentare i sistemi e decidi dove implementare il tuo sistema
di gestione della rete.
In molti casi, se si dispone di uno spazio degli indirizzi sovrapposto e si dispone di
dispositivi su ciascuna di quelle sottoreti sovrapposte che è necessario monitorare, sarà necessario creare un motore di polling separato per NPM per ciascuna zona
dello spazio indirizzo duplicata.