Zabezpečení serverů provádějících zjišťování sítě

Publikováno: březen 2016

Rozsah platnosti: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

Je nutné zajistit následující konfiguraci brány firewall pro monitorování sítě:

Všechny brány firewall mezi servery pro správu ve fondu zdrojů a síťovými zařízeními musí mít obousměrně povolený protokol SNMP (UDP) a ICMP a porty 161 a 162 musí být obousměrně otevřené. Totéž platí i pro bránu Windows Firewall na serveru pro správu.
Pokud síťová zařízení používají jiný port než 161 a 162, na těchto portech je také třeba otevřít obousměrný provoz UDP.

Důležité
Poznámka pro zákazníky, kteří používají řešení EMC pro nástroj Microsoft System Center Operations Manager: Řešení EMC Smarts zahrnovalo nástroje k vytvoření izolační vrstvy, aby se zabránilo útokům DoS (Denial of Service). V nástroji System Center 2012 – Operations Manager je nutné chránit vaši síť před útoky „packet storm“ pomocí externích nástrojů.

Viz také