Слабое место — интерфейс управления

Возможные варианты защиты доступа к интерфейсу управления:

• только локальный доступ (виртуальная консоль, последовательный порт);
• физически изолировать сетевое подключение (отдельный сетевой адаптер);
• логически изолировать сетевое подключение (отдельный VLAN-интерфейс);
• защищённые соединения для удалённого доступа (туннель ipsec, openvpn, pptp или ssh-туннели).