Guía de red y firewall¶
Esta página resume los límites de red de IPcom desde la perspectiva de operaciones TI.
1. Direcciones del tráfico¶
- Entrante hacia IPcom: el tráfico de los dispositivos llega a los listeners del receptor configurados (
TCP/UDP/COM/rutas de módem). - Saliente desde IPcom: los eventos y el tráfico de estado se envían a salidas CMS/automatización.
2. Planificación del firewall¶
- Permita puertos de listeners del receptor entrantes solo desde redes o fuentes de dispositivos de confianza.
- Permita tráfico saliente solo hacia IP y puertos de destino CMS/automatización aprobados.
- Mantenga el acceso a la interfaz de gestión limitado a redes de administración, jump hosts o VPN.
- Revise reglas NAT y de redirección de puertos antes de cambiar los puertos de listener en
Receptores.
3. Notas sobre lista permitida de IP¶
- Los campos
IP Whitelistaparecen tanto enGeneralcomo en contextos deSalidas. - La dirección y el comportamiento de aplicación deben validarse en su implementación antes de confiar en ello para la segmentación. [REVIEW]
4. Lista de comprobación de cambios¶
- Aplique cambios de firewall y NAT antes de modificar ajustes de receptor o salida en producción.
- Valide la conectividad con eventos de prueba controlados.
- Supervise los buffers de
Estadoy losRegistrospara detectar rechazos o fallos de conexión. - Mantenga un conjunto de reglas de reversión para una recuperación rápida.