In diesem Video werden wir die Port-Sicherheit beschreiben, mit der beispielsweise eine Authentifizierungsebene
in einer Ethernet-Umgebung in einer Ethernet-Umgebung mit Kabel bereitgestellt wird.
Es gibt nichts, was Sie daran hindert, Ihren PC einfach an einen offenen Port im Netzwerk anzuschließen.
Als Beispiel gibt es nichts, was einen Benutzer daran hindert, seinen PC mit einem Anschluss in einem Büro eines Direktors zu verbinden,
was dazu führt, dass er Zugriff auf den Schurken des Direktors hat.
Es gibt auch nichts, was einen Benutzer daran hindert, einen drahtlosen Zugangspunkt mit dem Netzwerk zu verbinden und mehreren
Benutzern den Zugriff auf das drahtgebundene Netzwerk über diesen drahtlosen Zugangspunkt zu ermöglichen.
Das ist ein großes Sicherheitsrisiko.
Bei der Port-Sicherheit wird nach der Quell-MAC-Adresse des an einem Port empfangenen Frames gesucht.
Sie können die Frames für einen bestimmten Port auf eine von Ihnen konfigurierte MAC-Adresse oder eine
begrenzte Anzahl von MAC-Adressen beschränken, die dynamisch konfiguriert sind gelernt.
Es gibt verschiedene Optionen, die wir besprechen werden.
Als Beispiel könnte man sagen, dass an dem Port, der mit dem Büro des Direktors verbunden ist, nur die
MAC-Adresse, die mit dem Laptop oder dem PC verbunden ist, Frames an den Switch senden darf und daher
zu den Direktoren des Landes gehört.
Oder Sie können die Anzahl der in einem Port zulässigen MAC-Adressen begrenzen. Als Beispiel können Sie
die Anzahl der MAC-Adressen auf eine beschränken, die nur einem einzelnen PC den Zugriff auf das Netzwerk über diesen Port ermöglicht.
Wenn Sie einen PC mit einem IP-Telefon verbunden haben, können Sie die MAC-Adressen für das IP-Telefon auf drei 2 und für den
an das IP-Telefon angeschlossenen PC auf eine Adresse festlegen.
Dies würde einen Benutzer daran hindern, einen Zugangspunkt oder einen Hub mit dem Netzwerk zu verbinden und mehreren nicht autorisierten
Geräten den Zugriff auf das Ethernet-Netzwerk zu ermöglichen.
Bitte beachten Sie, dass hier kein Kation-Benutzer verwendet wird.
Jede Frage kann mit Ada zu diesem x implementiert werden.
Dies ist eine einfachere Basisauthentifizierung basierend auf MAC-Adressen. Daher sind nur Frames von bestimmten MAC-Adressen oder eine
begrenzte Anzahl von MAC-Adressen an einem Port an einem Switch zulässig, der das Problem löst, dass ein Benutzer eine
Verbindung mit einem Port herstellt, an dem er nicht autorisiert ist verbinden mit.
Anhalten eines Benutzers, der einen Hub mit einem drahtlosen Zugangspunkt an das Netzwerk anschließt, und ermöglichen somit den
unberechtigten Zugriff auf das Netzwerk.
Sie können entscheiden, was passiert, wenn die Port-Sicherheit verletzt wird.
Sie können die Frames einfach fallen lassen oder den Port mit einem so genannten Fehler herunterfahren oder
den Status in der sichersten Implementierung deaktivieren, in der Sie den Port deaktivieren.
Sie als Administrator müssen den Port manuell erneut aktivieren, damit der Benutzer als Beispiel den Helpdesk kontaktieren
und erklären muss, dass er keinen Zugriff mehr auf das Netzwerk hat.
Dann könnten Sie untersuchen, was passiert ist, und Sie könnten feststellen, ob eine autorisierte MAC-Adresse oder eine
Gruppe von MAC-Adressen versucht hat, über diesen Port auf das Netzwerk zuzugreifen.
Die Port-Sicherheit ist einer von mehreren Sicherheitsmechanismen, die Sie in einem Netzwerk implementieren können.
Sicherheit ist wie eine alte Burg, wie hier gezeigt.
Die Idee ist, dass Sie über mehrere Sicherheitsmechanismen verfügen, die an sich
keine vollständige Sicherheit bieten, aber jede Sicherheitsebene oder jeder Mechanismus fügt eine andere Sicherheitsebene hinzu.
In diesem Beispiel müssten Sie also über das Meer gelangen, um zum Schloss zu gelangen.
Dann müsstest du die Außenmauer erklimmen und bist immer noch nicht im Kern der Burg.
Man müsste diesen Hügel hochklettern und dann die innere Mauer erklimmen, um als König zum König in der
Burg zu gelangen.
Aus Sicherheitsgründen implementieren Sie mehrere Wände oder Mechanismen, die es einem Hacker erschweren, Ihr
Netzwerk anzugreifen.
Dies gilt auch für Benutzer, die versehentlich oder ohne böswillig zu sein tun, was sie in Ihrem Netzwerk
nicht tun sollten.
Die Port-Sicherheit ist also kein Sicherheitsmechanismus.
Es ist nur einer von vielen und bietet einen grundlegenden Sicherheitsmechanismus für Ihr Netzwerk-Ethernet.
Wieder hat keine Sicherheit eingebaut.
Ein Benutzer kann einfach einen Laptop an Ihr Netzwerk anschließen und vollen
Zugriff auf das Netzwerk erhalten.
Die erste ist eine statische Art und Weise, statisch bestimmte MAC-Adressen zu konfigurieren, die an einem Port
zulässig sind oder nicht. Mac-Adressen, die Sie nicht angeben, sind für den Port nicht zulässig.
Der Vorteil dieser Methode ist, dass Sie viel Kontrolle haben,
der Nachteil besteht jedoch darin, dass Sie die MAC-Adressen aller Geräte manuell ermitteln und anschließend manuell konfigurieren müssen.
Sie können auch dynamisches Lernen verwenden, wenn Sie angeben, wie viele MAC-Adressen an einem Port zulässig sind
und diese dynamisch gelernt werden.
Als Beispiel könnte man sagen, dass an einem Port nur zwei
MAC-Adressen zulässig sind und die ersten beiden erlernten MAC-Adressen zulässig sind. Nachfolgende MAC-Adressen
sind nicht zulässig. Sie würden dies als Beispiel verwenden, um die zulässigen MAC-Adressen zu begrenzen, jedoch
nicht Auf welche MAC-Adressen sind zulässig, so beschränken Sie die Anzahl der MAC-Adressen und nicht auf bestimmte MAC-Adressen.
Beim Lernen von Domenica ist zu beachten, dass die erlernten MAC-Adressen entfernt werden, wenn
der Switch neu gestartet wird, während der Port ausfällt, und dann neue MAC-Adressen zugelassen werden, wenn der Port
wieder hochgefahren wird.
Sie können auch ein Alterungsintervall angeben, damit MAC-Adressen nach einiger Zeit vergessen werden können.
Wenn Sie also eine Situation hatten, in der Sie einen Hotdesk oder einen Boardroom hatten, können Sie möglicherweise nur eine bestimmte Anzahl
von MAC-Adressen an einem Port zulassen. Diese MAC-Adressen können sich jedoch mit der Zeit ändern.
Sie können auch statisches und dynamisches Lernen kombinieren, indem Sie bestimmte MAC-Adressen
explizit zulassen.
So können Sie beispielsweise die Anzahl der MAC-Adressen an einem Port auf vier beschränken, jedoch nur
statisch für MAC-Adressen konfiguriert. Die verbleibenden zwei MAC-Adressen können dynamisch gelernt werden.
Die statischen bei MAC-Adressen sind kein Jot, aber Sie können den dynamisch gelernten
MAC-Adressen zu einem Jot Stickie-Lernprogramm erlauben, mit dem Sie automatisch eine erlernte MAC-Adresse zur laufenden Konfiguration des Switches hinzufügen
können.
Anstatt die MAC-Adressen statisch zu konfigurieren, können Sie dem Switch gestatten, MAC-Adressen zu
lernen, und diese dann der Konfiguration hinzufügen, wenn Sie Ihre laufende Konfiguration speichern, um die Konfiguration zu starten.
Diese MAC-Adressen bleiben im NV-RAM erhalten und gehen daher nicht verloren, wenn der Switch neu startet.
Es gibt also verschiedene Möglichkeiten.
Denken Sie daran, dass die Portsicherheit eine erste Möglichkeit zur Implementierung der Sicherheit ist.
Sie können die Anzahl der für einen Port zulässigen MAC-Adressen begrenzen und angeben, welche
MAC-Adressen für einen Port zulässig sind.
Sie haben die Möglichkeit, sich nur auf MAC-Adressen an einem Port zu beschränken, ohne sich um die MAC-Adressen
zu kümmern.
Sie würden einen Benutzer daran hindern, einen Access Point oder einen Heimrouter zum Arbeiten zu bringen, ihn an das Netzwerk anzuschließen und den
Freunden den Zugriff auf das Netzwerk zu ermöglichen.
Oder Sie können streng sein und nur bestimmte MAC-Adressen an einem Port zulassen, sodass ein Benutzer keine Verbindung zum Director-Port
herstellen kann und somit Zugriff auf die Director-Ansicht und hat.