Rzeczy, które mogą mieć wpływ na zasięg sieci lub listy kontroli dostępu lub reguły ACLJ i zapory w
wielu sieciach, które nie są aktywnie zarządzane.
Przekonasz się, że inżynierowie bezpieczeństwa zablokowali protokoły takie jak S&P i ICMP, te dwa protokoły są
bardzo ważne.
Protokoły zarządzania siecią, ale ze względów bezpieczeństwa mogły zostać zablokowane w różnych punktach
sieci przez inżynierów świadomych bezpieczeństwa.
Dlatego ważne jest, aby podczas rozpoczynania audytu sieci w ramach przygotowań do masowego wdrożenia
zwracać szczególną uwagę na to, gdzie ruch jest dozwolony, a gdzie nie.
Teraz, z punktu widzenia najlepszych praktyk, idealnym rozwiązaniem jest wdrożenie złoczyńcy zarządzającego, który jest oddzielny od cielęciny
i wykorzystywany do ruchu użytkowników.
Tak więc tworzona jest osobna sieć lub osobna kraina TV, a ruch zarządzania siecią jest dozwolony w
tej sieci VLAN, więc reguły ACLJ i zapory na urządzeniach sieciowych zezwalają na protokoły zarządzania siecią na tej sieci VLAN
i pozwalają na bałagan, aby uzyskać dostęp do pętli z tyłu trasy, ponieważ przykład.
Należy pamiętać, że jeśli ograniczysz dostęp do urządzeń sieciowych tylko z określonych adresów IP, na
przykład zezwalasz tylko adresowi IP systemu zarządzania siecią na dostęp do interfejsu
pętli zwrotnej jeźdźców używającego jako MP podczas zmiany rzeczy w sieci, takich jak w miarę rozszerzania aplikacji do zarządzania
siecią może być konieczne cofnięcie się i dostosowanie list dostępu lub dostosowanie reguł zapory.
Dlatego może być prostsze zezwolenie na dostęp podsieci do urządzeń sieciowych zamiast blokowania go na
indywidualny adres IP w ten sam sposób podczas omawiania bezpieczeństwa.
Musisz zwrócić uwagę na różne strefy bezpieczeństwa.
Klient może mieć interfejs zewnętrzny w zaporze, interfejs wewnętrzny i interfejs DMZ w
swojej zaporze.
Te strefy bezpieczeństwa mogą mieć wpływ na systemy zarządzania siecią, dlatego musisz zrozumieć,
w jaki sposób zamierzasz rozmieścić wrogów oraz w jaki sposób reguły bezpieczeństwa i strefy zapory wpłyną na
ogólną zdolność zasięgu i wdrażaną strategię zarządzania.
Na koniec należy pomyśleć o nakładających się i nieczytelnych adresach w sieci.
Nakładające się i nieczytelne adresy mogą być prawdziwym problemem podczas wdrażania systemów zarządzania siecią.
Powinieneś skontrolować swoją sieć i zrozumieć, które adresy są osiągalne z
sieci, i wziąć to pod uwagę, gdy zaczynasz dokumentować systemy i decydujesz, gdzie wprowadzić
system zarządzania siecią.
W wielu przypadkach, jeśli masz nakładającą się przestrzeń adresową i masz urządzenia
w każdej z nakładających się podsieci, które musisz monitorować, musisz utworzyć osobny silnik odpytywania dla NPM dla każdej zduplikowanej
strefy przestrzeni adresowej.