执行网络发现的服务器的安全性

 

发布时间: 2016年3月

适用对象:System Center 2012 R2 Operations Manager, System Center 2012 - Operations Manager, System Center 2012 SP1 - Operations Manager

必须确保为网络监视采用以下防火墙配置:

  • 资源池中的管理服务器与网络设备之间的所有防火墙都需要双向允许 SNMP (UDP) 和 ICMP,端口 161 和 162 需要双向打开。 这包括管理服务器本身上的 Windows 防火墙。

  • 如果网络设备正在使用的端口不是 161 和 162,则也需要在这些端口上打开双向 UDP 流量。

System_CAPS_important重要事项

适用于使用 Microsoft System Center Operations Manager EMC 解决方案的客户的附注:EMC Smarts 包括用于创建隔离层以防止拒绝服务攻击的工具。 在 System Center 2012 – Operations Manager 中,你需要使用外部工具来防止网络免于包风暴。