Dela via

  • Artikel

Säkerhet för servrar som utför nätverksidentifiering

 

Utgivet: mars 2016

Gäller för: System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

Du måste använda följande brandväggskonfiguration för nätverksövervakning:

  • Alla brandväggar mellan hanteringsservrarna i resurspoolen och nätverksenheterna måste tillåta SNMP (UDP) och ICMP i båda riktningarna och portarna 161 och 162 måste vara öppna i båda riktningarna. Det gäller även för Windows-brandväggen på själva hanteringsservern.

  • Om dina nätverksenheter använder en annan port än 161 och 162 måste du öppna UDP-trafik även på denna port.

System_CAPS_importantViktigt

Information till kunder som har använt EMC-lösningar för Microsoft System Center Operations Manager: EMC Smarts innehöll verktyg för att skapa ett isoleringslager för att förhindra DoS-angrepp. I System Center 2012 – Operations Manager måste du använda externa verktyg för att skydda ditt nätverk mot paketanstormningar.