lunes, 17 de diciembre de 2007

Seguridad IT:Wake on Lan SCCM

Hoy, una cosita. De lo mas útil si se planifican las cosas como tiene que ser. Personalmente he yo lo utilizo bastante en mi trabajo y te permite ahorrarte un buen montón de paseos al CPD de turno o para gestionar de formar eficiente (mentira! Es para hacer el vago) el encendió y apagado del hardware de la red.

También es curioso como esta característica no suele estar recogida y parametrizada en los distintos procesos de operaciones de la empresa ni en los procedimientos y protocolos de seguridad de turno. Y eso que, si alguien es lo bastante espabilado te puede montar una buena en tus infraestructuras de red.

Así que hablaremos del, Wake on LAN SCCM.

Y que es esto? Pues esto es, y sirve para esto! Wake on Lan, pero con nuevas opciones y mas bonito.

Y para usarlo eficientemente necesitamos revisar unas cuantas cositas.

1. revisar si las nuestras estaciones lo soportan y si podemos acceder a ellas. Para eso disponemos de esta herramienta.

http://www.matcode.com/wol.htm .

2. comprobar que las estaciones, routers y swichs(estos últimos menos) soportan WOL:

http://technet.microsoft.com/en-us/library/bb680822.aspx

3. realizar un inventario de que equipos soportan y van a utilizar WOL y su estado (activado, desactivado) para temas de planes seguridad y contingencia.

4. revisar los WOL logs: WOLMgr.log, WOLCMgr.log para monitorizar la actividad del WOL.

5. Monitorizar la actividad WOL – revisar que paquetes relaciónados con WOL son enviados por tu red, por quien y a quien

http://technet.microsoft.com/en-us/library/bb693671.aspx

y para rematar, un poco de información de micro.

http://www.microsoft.com/smserver/partners/intelamt.mspx.

No hay comentarios: