正確配置路由器對網(wǎng)絡(luò)安全管理的重要性

企業(yè)網(wǎng)絡(luò)管理離不開路由器，路由器在整個網(wǎng)絡(luò)中處于極其重要的位置，處于網(wǎng)絡(luò)鏈的最高層。正確配置路由器成了至關(guān)重要的工作，當(dāng)我們在請求數(shù)據(jù)，服務(wù)器提供信息，交換機(jī)將客戶們和服務(wù)器連接在一起時，路由器就支撐著整個網(wǎng)絡(luò)架構(gòu)。

在管理路由器時，你所添加的安全性，可以造就“一個功能強(qiáng)大的正常網(wǎng)絡(luò)”，也可以弄成一個“無法提供任何服務(wù)的隔離網(wǎng)絡(luò)”，這兩者之間存在著巨大的差別。下面讓我們來看一些你所能采取的，保持路由器安全性的步驟。

管理路由器一般從如何配置路由器它們開始。如果你還沒有對路由器詳細(xì)配置的一個基準(zhǔn)文檔，那么你就需要建立一個了。

制定和寫就一個路由器的配置文檔，可以帶你進(jìn)入安全管理配置路由器至關(guān)緊要的第一步：在安全意義上來說，引入和保存初始基準(zhǔn)配置路由器是至關(guān)重要的一個要點(diǎn)。

理想狀態(tài)下，你應(yīng)當(dāng)在控制臺完成初始設(shè)置，并將其保存在某個網(wǎng)絡(luò)存儲器上。最重要的是，千萬不要將它保存在某個筆記本的本地磁盤上！便攜式計(jì)算設(shè)備（比如筆記本，PDA，記憶棒，等等）很有可能會丟失或被盜，一旦情況發(fā)生就會導(dǎo)致危及整個網(wǎng)絡(luò)的完整和功能。

在引入配置之后，下一步就是用初始配置路由器來同步當(dāng)前運(yùn)行的配置。不要認(rèn)為一旦路由器開啟，在網(wǎng)絡(luò)上開始運(yùn)行之后就萬事大吉了——你還需要維護(hù)該設(shè)置，并定期的做出修改。

有些系統(tǒng)管理員喜歡在線進(jìn)行修改，而其他一些則更喜歡離線修改完畢后上傳配置。這兩種方法各有各的好處。

如果在線修改的話，你可以擁有諸如語法檢查等功能的立刻回饋。舉例來說，如果你輸入命令錯誤的話，路由器會立刻提出警告。另外，如果你做出的修改導(dǎo)致網(wǎng)絡(luò)出了問題的話，你立刻就會知道。

另一方面，如果你離線進(jìn)行修改的話，你就有機(jī)會添加注釋，并使用配置路由器編輯器。不過，這種方式可沒有語法檢查，也沒有修改效果的立刻回饋。

如果你決定使用離線的方法，務(wù)必確定你使用了配置發(fā)送的安全方式。TFTP（Trivial File Transfer Protocol，小文件傳輸協(xié)議）并不是一個推薦的發(fā)送方式，因?yàn)樗葲]有提供連接的安全性，也沒有提供配置路由器發(fā)送的安全性。FTP（文件傳輸協(xié)議），你必須配置好用戶名和密碼或者安全拷貝協(xié)議（SCP，Secure Copy Protocol）是發(fā)送一個新配置路由器最安全的方法。

不管你是如何管理路由器配置的更新，保存每一次所做的配置修改，并記錄下修改的內(nèi)容是至關(guān)重要的。這樣可以讓你和其他人更好的了解所做出的修改，并在出問題時可以更好的回顧相關(guān)配置路由器修改。

最終想法數(shù)據(jù)有正常走出大門，然后卻跑去錯路上的習(xí)慣。要阻止這樣的事件發(fā)生，就永遠(yuǎn)不要在便攜式介質(zhì)上保存的配置路由器文件。取而代之的是，你可以將你的配置路由器文件安安穩(wěn)穩(wěn)的保存在一個設(shè)置了正確權(quán)限的網(wǎng)絡(luò)驅(qū)動器上的文件夾之中。

【編輯推薦】

◆網(wǎng)管軟件專區(qū)

◆網(wǎng)絡(luò)管理者最易犯的十大低級錯誤

◆網(wǎng)絡(luò)管理基礎(chǔ)知識：網(wǎng)路管理模式

◆學(xué)習(xí)高效網(wǎng)絡(luò)管理技巧三招五式

◆IT運(yùn)維管理專區(qū)