Un registro di rete deve mostrare subnet, apparati, assegnazioni IP e collegamenti. Ecco come costruirlo e verificarlo senza modificare la rete esistente. Nella guida pratica ITSM questo esercizio completa la mappa fisica del CED. L'obiettivo è rispondere a quattro domande: dove si trova un apparato, come è collegato, come riceve l'indirizzo e quale servizio dipende da lui. 1. Raccogliere le informazioni effettive Consulta configurazioni ed esportazioni autorizzate di firewall, switch e server DHCP. Registra sede, rete, gateway, DNS, metodo di assegnazione e referente. Confronta quanto è configurato con il diagramma disponibile, segnalando le differenze prima di proporre interventi. L'esempio usa la subnet privata 10.20.10.0/24. È un indirizzamento illustrativo, non uno schema da applicare automaticamente. RFC 1918 definisce gli intervalli privati; per una rete reale bisogna considerare anche VPN, sedi e reti dei partner. 2. Distinguere indirizzi e metodi di assegnazione Nel nostro esempio il gateway è 10.20.10.1 e il DHCP assegna indirizzi da 10.20.10.100 a 10.20.10.199. Il NAS usa 10.20.10.20. Una scheda indica se quell'indirizzo è configurato staticamente o assegnato tramite prenotazione DHCP: scrivere soltanto "fisso" lascia un'ambiguità operativa. Campi della scheda: apparato, asset ID, indirizzo, MAC se pertinente, modalità di assegnazione, nome DNS, funzione e data di controllo. Se si usano indirizzi statici, verifica che l'organizzazione del DHCP non produca assegnazioni in conflitto. Documenta la situazione prima di cambiarla. 3. Collegare la parte logica a quella fisica Una seconda tabella collega apparato, switch, porta e presa. Esempio: PC-ADM-02, SW-01 porta 8, presa U-12, rete ufficio. Per gli access point annota anche posizione e reti wireless erogate. Se esiste una rete ospiti, documenta il percorso e le regole attese di separazione. Il CIS Control 12 sulla gestione dell'infrastruttura di rete richiama la necessità di gestire attivamente gli apparati, non soltanto registrarli una volta. 4. Verificare tre percorsi di servizio Scegli una postazione amministrativa, una stampante e un access point. Confronta indirizzo osservato, assegnazione, nome e porta con i registri. L'esercizio è una riconciliazione documentale: una porta identificata in modo dubbio resta da verificare finché non hai evidenze adeguate. Esempio: la stampante non risponde. Il registro indica indirizzo, presa e switch; puoi distinguere più rapidamente un problema del dispositivo da uno del collegamento. Il controllo sul DNS interno affronta un'altra possibile causa, senza attribuire ogni guasto alla rete. 5. Dare una regola agli aggiornamenti Chi autorizza una modifica a subnet, prenotazione o porta aggiorna anche la relativa scheda. Conserva le esportazioni di configurazione nel luogo protetto previsto, con data e riferimento all'intervento. Le modifiche effettive seguono il registro dei cambiamenti. Il risultato è un diagramma leggibile e due tabelle verificate, con le incertezze dichiarate. Collega ogni apparato all'inventario IT e usa il metodo già descritto per documentare una rete senza creare un manuale infinito.