| |
|
三、設(shè)置遠(yuǎn)程管理的方式
在交換機(jī)后續(xù)維護(hù)的過程中，很少會跑到交換機(jī)的面前采用控制端的方式進(jìn)行維護(hù)。大部分情況下，都是采用telnet或者ssh協(xié)議執(zhí)行遠(yuǎn)程維護(hù)。在思科系列的交換機(jī)中都支持這兩種協(xié)議的遠(yuǎn)程管理訪問。在網(wǎng)絡(luò)管理員決定采用遠(yuǎn)程管理訪問時，需要注意如下的內(nèi)容。
一是要注意Telent與SSH協(xié)議的差異。簡單的說，他們在遠(yuǎn)程管理上功能與操作都是非常類似的，最重要的一個區(qū)別就是在安全性上的差異。簡單的說，Telnet協(xié)議其在傳輸過程中用戶名、密碼等重要的信息都是不加密的，為此容易被截取，從而導(dǎo)致攻擊。而SSH協(xié)議則不同，其在傳輸過程中用戶名、密碼等敏感信息都是加密處理過的。所以相對來說，其在遠(yuǎn)程管理中相對安全許多。筆者建議，網(wǎng)絡(luò)管理員最好采用SSH協(xié)議來遠(yuǎn)程管理交換機(jī)等網(wǎng)絡(luò)設(shè)備，而不是采用安全機(jī)制比較薄弱的Telnet協(xié)議。
二是需要知道SSH協(xié)議的脆弱性。雖然說SSH協(xié)議比Telnet協(xié)議要安全許多，但是其自身仍然有不少脆弱的地方。如可能導(dǎo)致Dos攻擊或者緩沖區(qū)溢出;如也會發(fā)送無效的字段或者無效的IP幀;如攻擊者可以攔截大量的數(shù)據(jù)幀進(jìn)行密鑰分析等等。沒有絕對安全的協(xié)議。總之網(wǎng)絡(luò)管理員需要知道SSH 有這些安全隱患，然后采用相應(yīng)的措施來預(yù)防。如可以定時或者不定時的更改SSH的登陸密碼或者將其密碼設(shè)置的復(fù)雜一些，讓“通過攔截數(shù)據(jù)來進(jìn)行密鑰分析” 的攻擊手段無效等等。
三是在交換機(jī)上禁用掉Telnet協(xié)議。通常在思科系列的交換機(jī)中，其默認(rèn)情況下Telnet協(xié)議是不啟用的，只能夠通過SSH協(xié)議來遠(yuǎn)程管理交換機(jī)。如果網(wǎng)絡(luò)管理員采用的是其他品牌的交換機(jī)，那么就需要確認(rèn)一下Telnet協(xié)議是否啟用。如果啟用的話，那么筆者建議是關(guān)掉它。然后只啟用ssh 協(xié)議，以確保企業(yè)網(wǎng)絡(luò)的安全。
四、配置SNMP工具
無論是大型網(wǎng)絡(luò)還是小型網(wǎng)絡(luò)，SNMP都是一個非常實(shí)用的工具。在小型網(wǎng)絡(luò)中，SNMP比較適合進(jìn)行網(wǎng)絡(luò)監(jiān)控;而在大型網(wǎng)絡(luò)中，SNMP也是一個有效的網(wǎng)絡(luò)配置工具。如可以通過SNMP工具，進(jìn)行配置文件的管理與配置;如可以利用SNMP協(xié)議進(jìn)行接口的統(tǒng)計和性能度量;如可以對接口鏈路的狀態(tài)進(jìn)行追蹤等等。
對于使用思科系列的網(wǎng)絡(luò)設(shè)備的企業(yè)來說，需要注意其可以使用的SNMP協(xié)議有三個版本，分別為版本1、版本2C、與版本3。不過目前采用的大部分思科網(wǎng)絡(luò)設(shè)備其SNMP協(xié)議都是第二個版本，即snmpv2c。這里需要特別強(qiáng)調(diào)的是，如果網(wǎng)絡(luò)中還有其他網(wǎng)絡(luò)設(shè)備采用比較低級的SNMP協(xié)議，那么有必要時需要進(jìn)行降低處理。即為了兼容性的考慮，采取比較低的SNMP協(xié)議版本，以實(shí)現(xiàn)統(tǒng)一的管理。
SNMP是一個比較復(fù)雜、功能比較強(qiáng)大的管理工具。在這里不能夠詳細(xì)的闡述。筆者需要強(qiáng)調(diào)的是，為了后續(xù)維護(hù)的方便，在交換機(jī)初始化的時候一定要配置這個工具，讓其能夠幫助管理員來維護(hù)企業(yè)復(fù)雜多變的網(wǎng)絡(luò)環(huán)境。
|
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
