Uma empresa pequena deve bloquear o multicast em sua rede?

Question

Atualmente, o firewall de uma pequena empresa está bloqueando o multicast em sua rede. Eles devem continuar bloqueando o multicast? Há preocupações de segurança para desbloqueá-lo? Há benefícios em desbloquear isso?

    

Answer 1

Os únicos aplicativos multicast que já usei são a ferramenta de monitoramento Ganglia e o ntp ocasionalmente (e essa não é a configuração ntp padrão). Não é muito claro para mim quanto de multicast é realmente usado hoje em redes pequenas como você descreve, então não tenho certeza se bloquear isso é muito importante.

Ao mesmo tempo, não vejo motivo para bloqueá-lo em sua rede sem uma ameaça específica. Eu voto para deixar desbloqueado na sua rede.

Eu diria bloqueá-lo na borda da sua rede apenas para estar seguro, embora por padrão o multicast não seja roteado de qualquer maneira, a menos que você passe por pausas extras.

    

Answer 2

O bloqueio de multicast na fronteira tem algumas coisas boas para isso. Bloqueando-o internamente eu pessoalmente não concordo. Esta é uma opinião.

    

Answer 3

Veja um artigo da SANS Isso pode lançar alguma luz sobre as preocupações de segurança de Multicast. Além disso, pode ser uma boa ideia procurar em SF por perguntas do Multicast anteriores e perceber um padrão de problemas que podem afetar sua rede.

• Por que o multicast torna a WAN inacessível?
• Por que meus pacotes multicast sem ouvinte estão afetando Desempenho Wi-Fi?

Answer 4

Há um argumento válido para bloquear todos os tipos de tráfego e apenas abrir o que você precisa. Eu pessoalmente não estenderia isso ao bloqueio de multicast internamente em uma rede pequena, mas é discutivelmente uma questão de opinião (como diz o sysadmin1138), em vez de estar certo ou errado.

Se alguém bloqueou isso como parte de uma política para bloquear tudo e abrir apenas as coisas de que precisa, isso parece perfeitamente racional para mim.

Se alguém perceber uma ameaça direta ou um problema de multicast, eles podem estar absolutamente corretos (por exemplo, tiveram problemas no passado e essa é a correção) ou podem ser um pouco paranoicos, o que não é o mesmo como errado .

Se este bloqueio está em vigor, no entanto, porque alguém não sabe o que está fazendo e simplesmente bloqueou tudo que o CEO considerou "assustador", então isso ... não é tão bom.