AMS - LabUn diseño de red basado en políticas que separa servidores, clientes confiables, cargas del laboratorio, sistemas de administración y dispositivos menos confiables.
Resumen
Los servidores no deben compartir los mismos supuestos de confianza que los dispositivos personales, sistemas de invitados, cámaras o cargas experimentales. Cada segmento existe por una razón y solo se comunica donde la política lo permite.
Los cambios se validan desde ambos lados de la ruta: direccionamiento, etiquetado, enrutamiento, políticas de firewall, resolución de nombres y flujo de paquetes. Así las fallas se pueden explicar en lugar de parecer misteriosas.
Sigo mejorando la documentación de reglas, los registros, los controles de acceso remoto y el monitoreo para que los cambios permanezcan seguros mientras el entorno se expande.
Más sistemas. Más preguntas.
Explorar todos los proyectos ↗