在管理路由器時(shí)你增加的安全性可以提供一個(gè)功能強(qiáng)大而且響應(yīng)性強(qiáng)的網(wǎng)絡(luò)，也可能造就一個(gè)孤立的、不能為任何人服務(wù)的企業(yè)內(nèi)部網(wǎng)。下面我們看一些你可用來(lái)維護(hù)路由器安全的步驟。
配置
對(duì)路由器的管理始于如何配置。如果你沒(méi)有一個(gè)基準(zhǔn)文檔祥細(xì)地指導(dǎo)你配置路由器，就需要?jiǎng)?chuàng)建一個(gè)。
為一個(gè)路由器的配置建立文檔將我們帶到安全地管理其配置的第一步：裝載并以一種安全方式存儲(chǔ)最初的基本配置是相當(dāng)關(guān)鍵的。
理想情況下，你應(yīng)該從控制臺(tái)執(zhí)行一個(gè)初始化配置，并將其存儲(chǔ)到一個(gè)網(wǎng)絡(luò)驅(qū)動(dòng)器上。最為重要的是，不要將它存儲(chǔ)到一個(gè)筆記本電腦的本地驅(qū)動(dòng)器上。可移動(dòng)的計(jì)算設(shè)備(如筆記本電腦、PDA、存儲(chǔ)卡等)容易丟失，這會(huì)損害企業(yè)網(wǎng)絡(luò)的完整性和功能。
更新
在裝載了配置以后，你的下一步是保持運(yùn)行時(shí)配置與啟動(dòng)配置的同步。不過(guò)，不要認(rèn)為路由器啟動(dòng)并能運(yùn)行就萬(wàn)事大吉了。你需要維護(hù)這個(gè)配置并定期地進(jìn)行更新。
一些管理員喜歡在線更新，而另外一些人喜歡離線變更，然后再上傳這個(gè)配置。兩者各有千秋。
在線修改，你會(huì)立即得到反饋和語(yǔ)法檢查。例如，路由器會(huì)警告你是否拼錯(cuò)了命令。此外，如果你作了改變，導(dǎo)致網(wǎng)絡(luò)發(fā)生問(wèn)題，你就可以立即知道這一點(diǎn)。
另外一方面，如果你離線修改，你就可以增加評(píng)論并且使用路由器配置編輯器。然而，這種方法并不提供語(yǔ)法檢查或改變后的反饋。
如果你決定使用離線方法，就要確保使用一種對(duì)配置進(jìn)行傳輸?shù)陌踩椒ā：?jiǎn)單文件傳輸協(xié)議(TFTP)并不是一個(gè)值得推薦的傳輸方法，因?yàn)樗⒉惶峁┻B接的安全性或配置傳輸?shù)陌踩浴Ｎ募鬏攨f(xié)議(FTP)—只要你配置一個(gè)用戶名和口令就可以使用它—或者是安全復(fù)制協(xié)議(SCP)是傳送一個(gè)新配置的最安全方法。
不管你如何管理路由器配置的更新，你保存每一次改變并描述所有的修改是至關(guān)重要的。這就使得你或他人能夠更好地理解這些改變，并且在出錯(cuò)時(shí)可以對(duì)其檢查。
結(jié)束語(yǔ)
為防止數(shù)據(jù)落于別有用心之人的手中，你千萬(wàn)不要將路由器的配置存儲(chǔ)到可移動(dòng)媒體上。而是應(yīng)當(dāng)保存到網(wǎng)絡(luò)驅(qū)動(dòng)器上的一個(gè)文件夾中，并且用適當(dāng)?shù)臋?quán)限保障其安全性。
