Coisas que podem afetar sua rede alcançam a capacidade ou listas de controle de acesso ou regras de ACLJ e firewall em
muitas redes que não estão sendo gerenciadas ativamente.
Você verá que os engenheiros de segurança bloquearam protocolos como S&P e ICMP. Esses dois protocolos são
muito importantes.
Protocolos de gerenciamento de rede, mas por motivos de segurança, eles podem ter sido bloqueados em vários
pontos da rede por engenheiros preocupados com segurança.
Portanto, é importante que, ao iniciar a auditoria da rede em preparação para uma implementação em massa,
você preste atenção especial em onde o tráfego é permitido e onde é negado.
Agora, do ponto de vista das práticas recomendadas, é ideal implantar um vilão de gerenciamento separado da vitela e usado
para o tráfego do usuário.
Assim, é criada uma rede separada ou TV Land separada e o tráfego de gerenciamento de rede é
permitido nessa VLAN, para que as regras de ACLJ e firewall nos dispositivos de rede permitam protocolos de gerenciamento de rede nessa
VLAN e permitam que uma bagunça acesse o loop de uma rota como um exemplo.
Lembre-se de que, se você limitar o acesso aos dispositivos de rede a partir de apenas endereços IP específicos,
como exemplo, você permitirá apenas que o endereço IP do sistema de gerenciamento de rede
acesse a interface de loopback dos pilotos usando como MP quando você mudar as coisas na sua rede, como ao expandir os aplicativos de
gerenciamento de rede, pode ser necessário voltar e ajustar suas listas de acesso ou regras de firewall.
Portanto, pode ser mais simples permitir um acesso de sub-rede aos seus dispositivos de rede do que
bloqueá-lo em um endereço IP individual da mesma maneira ao discutir segurança.
Você precisa prestar atenção em diferentes zonas de segurança.
Um cliente pode ter uma interface externa em um firewall, uma interface interna e uma interface DMZ
em seu firewall.
Essas zonas de segurança podem afetar seus sistemas de gerenciamento de rede, assim você
precisa entender como implantar os inimigos e como as regras de segurança e as zonas de firewall afetarão a capacidade
de alcance geral e a estratégia de gerenciamento implantada.
Agora, por último, mas não menos importante, você precisa pensar em endereços sobrepostos e não legíveis em sua
rede. Os endereços sobrepostos e ilegíveis podem ser uma verdadeira dor de cabeça ao implantar sistemas de gerenciamento de rede.
Você deve auditar sua rede e entender quais endereços são acessíveis e de dentro da
rede e levar isso em consideração ao começar a documentar os sistemas e decidir onde implementar seu sistema
de gerenciamento de rede.
Em muitos casos, se houver espaço de endereço sobreposto e houver dispositivos em cada uma
das sub-redes sobrepostas que você precisa monitorar, será necessário criar um mecanismo de pesquisa separado para o NPM para cada zona de
espaço de endereço duplicado.