●
Inhabilitar la funció n de asignación de puertos del enrutador para evitar el acceso
directo a los dispositivos de la Intranet desde una red externa.
●
Particionar y aislar la red según las necesidades reales de la red. Si no hay requisitos de
comunicación entre dos subredes, le sugerimos que utilice VLAN, GAP de red y otras
tecnologí as para particionar la red, a fin de lograr el efecto de aislamiento de la red.
●
Establecer el sistema de autenticación de acceso 802.1x para reducir el riesgo de
acceso no autorizado a las redes privadas.
●
Habilitar la función de filtrado de direcciones IP/MAC para limitar el rango de hosts
permitidos para acceder al dispositivo.
39
Manual de funcionamiento