Red de gestión fuera de banda

La gestión en banda usa la misma red de producción que los usuarios: se entra a administrar un equipo por la misma red por la que circula el tráfico de todos. La gestión fuera de banda usa una red aparte, con sus propias interfaces, conmutadores y reglas. Tiene dos ventajas: sigue funcionando cuando la red de producción falla (y es justo cuando más hace falta) y deja a los usuarios sin ruta hacia los equipos que se administran.

La red de gestión es un blanco valioso, así que se protege con un servidor de salto, cuentas nominales y segundo factor.

Consulta equipos_de_gestion. La columna red_de_gestion dice a qué red pertenece la interfaz con que se administra cada equipo. Un equipo cuya gestión viaja por la red de producción hereda todos sus riesgos y puede quedar inalcanzable cuando falla.

Una red de gestión sirve en la medida en que cubre todos los equipos que administra. Cuenta cuántos equipos de la lista no usan la red de gestión fuera de banda. Aquí cuentan también los que no son de red: una fuente de respaldo eléctrico administrada por la red de producción es un camino de entrada igual.

Consulta reglas_de_gestion. Una red de gestión se protege con pocas reglas, y cada una debería poder explicarse por una necesidad actual. Busca la que da paso a las redes de uso general hacia la red de gestión: es lo contrario de lo que se quería al aislarla.

Consulta accesos_a_gestion. Una vía de acceso administrativa debería identificar a la persona, pedir un segundo factor y dejar registro de lo que hizo. La que cumple menos de esos tres puntos es la primera que se investiga si algo cambia sin que nadie sepa quién fue.