Sicurezza dei server che eseguono l'individuazione della rete

Verificare la seguente configurazione del firewall per il monitoraggio della rete:

• Tutti i firewall tra i server di gestione nel pool di risorse e i dispositivi di rete devono consentire la comunicazione bidirezionale tra SNMP (UDP) e ICMP, e le porte 161 e 162 devono essere aperte in modo bidirezionale. Questo vale anche per Windows Firewall nel server di gestione stesso.

• Se i dispositivi di rete usano una porta diversa da 161 e 162, è necessario aprire il traffico UDP bidirezionale anche su queste porte.

Importante
Nota per i clienti che utilizzano soluzioni EMC per Microsoft System Center Operations Manager: In EMC Smarts sono inclusi strumenti per creare un livello di isolamento e impedire attacchi Denial of Service. In System Center 2012 – Operations Manager è necessario utilizzare strumenti esterni per proteggere la rete contro un numero elevato di pacchetti.