5 настроек в сети, которые лучше проверить до первого инцидента

5 настроек в сети, которые лучше проверить до первого инцидента

Сеть обычно «работает», пока кто-то не подключил лишний VLAN, не сломал маршрут или не оставил доступ в управление из любого сегмента. Поэтому базовая гигиена важнее героизма в ночной смене.

— Разделите пользовательский, серверный и управленческий трафик. Один общий сегмент — это удобство ровно до первого обхода ACL.
— Зафиксируйте адресацию и маршрутизацию в документации. Когда таблица в голове у одного человека, это не архитектура, а зависимость от его отпуска.
— Ограничьте доступ к оборудованию по принципу минимальных привилегий: SSH, SNMP, панели и API должны быть доступны только тем, кому это реально нужно.
— Включите логирование событий на коммутаторах, маршрутизаторах и firewall. Без логов любой разбор превращается в гадание на пакете.
— Проверьте резервные каналы и STP/ECMP-логику, если она есть. Сеть любит демонстрировать характер именно при отказе основного пути.

Отдельно держите под контролем резервное копирование конфигураций: автоматизация — это не опция, а необходимость. Если бэкап делается вручную, он уже почти не делается.

Безопасность начинается с доступа: чем раньше вы ограничите хаос в сети, тем реже будете объяснять бизнесу, почему «просто поменяли кабель» стало событием дня.