O Novell BorderManager permite que você gerencie todos os servidores BorderManager de um local central usando as ferramentas conhecidas do NetWare. O BorderManager fornece essa funcionalidade essencial integrando os serviços do BorderManager ao banco de dados do NDS. Por isso, você pode forçar e monitorar o acesso de modo consistente de um local central. O BorderManager fornece os recursos descritos nas seções a seguir para que você possa gerenciar com sucesso sua implementação:
O gerenciamento habilitado para NDS tem os seguintes recursos:
O NDS também pode ser usado para impor mudanças periódicas de senhas, especificar um comprimento mínimo de senhas e impor combinações alfanuméricas. O diretório do NDS fornece controle de acesso para restringir objetos no banco de dados.
NOTA: Ao configurar o NDS, não replique o diretório para um sistema que não seja seguro fisicamente. Uma réplica do NDS em uma máquina que possa ser desconectada fisicamente da rede está sujeita a ataque offline.
Uma importante tarefa da imposição da segurança da rede consiste na monitoração de registros de eventos em intervalos semanais regulares. Esses registros são usados para verificar anomalias no tráfego do servidor, como varreduras de porta, pacotes RIP com spoof, pedidos DNS, redirecionamentos ICMP ou qualquer atividade inconsistente de roteamento. Um arquivo de registro de histórico pode ser uma ferramenta excelente para identificar modelos irregulares.
Faça uma auditoria nos dispositivos da rede e valide sua utilização. Verifique os analisadores de tráfego de rede e modems não autorizados.
Você pode configurar o Alerta do BorderManager para notificá-lo por e-mail quando ocorrerem determinados eventos ou condições no servidor BorderManager. As condições ou eventos relacionados à performance incluem deficiências de memória e de espaço em disco e servidores desligados. As condições ou eventos relacionados à segurança incluem inundação de pacotes, tamanhos anormais de pacotes e descarregamento ou carregamento dos módulos relevantes para segurança no servidor. Para obter maiores informações, consulte oConfiguração e Gerenciamento do Alerta do BorderManager