En este video vamos a hablar sobre la seguridad del puerto que se utiliza para proporcionar un nivel
de autenticación en un entorno Ethernet en un entorno de Ethernet con cable como ejemplo.
No hay nada que te impida simplemente enchufar tu PC en cualquier puerto abierto de la red.
Así que, como ejemplo, no hay nada que impida que un usuario conecte su PC a un puerto en la oficina de
un director, lo que luego les da acceso al villano del director.
Tampoco hay nada que detenga a un usuario que conecta un punto de acceso inalámbrico a la red y permite
que múltiples usuarios accedan a la red cableada a través de ese punto de acceso inalámbrico.
Ese es un gran riesgo de seguridad.
Lo que hace la seguridad del puerto es ver la dirección MAC de origen de los
marcos recibidos en un puerto y puede restringir los marcos permitidos en un puerto específico a una única dirección
MAC que configure o a un número limitado de direcciones MAC dinámicamente aprendido.
Hay varias opciones de las que hablaremos.
Pero como ejemplo, podría decirse que en el puerto que conecta con la oficina del director, solo la dirección
MAC asociada con su computadora portátil o su PC puede enviar fotogramas al conmutador y, por lo tanto,
pertenecen a los directores de la propiedad.
O bien, podría limitar la cantidad de direcciones MAC permitidas en un puerto, por ejemplo, podría limitar el
número de direcciones MAC a una que solo permita que una sola PC acceda a la red a través de ese puerto.
O si tiene una PC conectada a un teléfono IP, puede limitar las direcciones MAC a tres 2 para el teléfono IP
y una para la PC conectada al teléfono IP.
Eso detendría a un usuario que conecta un punto de acceso o un concentrador a la red y permite que
múltiples dispositivos no autorizados accedan a la red ethernet.
Tenga en cuenta que esto no es para usar ningún usuario de catión.
Cualquier pregunta se puede implementar usando Ada para esa x.
Esta es una autenticación más básica basada en direcciones MAC, por lo que solo se permiten tramas de direcciones
MAC específicas o se permite un número limitado de direcciones MAC en un puerto de un conmutador que resuelve el problema
de un usuario que se conecta a un puerto que no está autorizado para conectarse
Detener a un usuario que conecta un concentrador un punto de acceso inalámbrico a la red y, por lo tanto, permite el
acceso no autorizado a la red.
Puede decidir qué sucede cuando hay una violación de la seguridad del puerto.
Simplemente puede soltar los marcos o puede cerrar el puerto utilizando lo que se denomina un
error o deshabilitar el estado en la implementación más segura donde deshabilita el puerto.
Como administrador, debe volver a habilitar manualmente el puerto para que el usuario tenga que ponerse en contacto con el
servicio de asistencia como ejemplo y explicarle que ya no tiene acceso a la red.
Y luego podría investigar qué sucedió y podrá ver si una dirección MAC autorizada o un grupo de
direcciones MAC intentaron acceder a la red a través de ese puerto.
La seguridad del puerto es uno de los múltiples mecanismos de seguridad que puede implementar en una red.
La seguridad es como un castillo de antaño como se muestra aquí.
La idea es que tienes varios mecanismos de seguridad que, en sí mismos, no brindan
seguridad total, pero cada capa de seguridad o cada mecanismo agrega un nivel de seguridad más alto.
Entonces, en este ejemplo, tendrías que atravesar el mar para llegar al castillo.
Entonces tendrías que escalar la pared exterior y todavía no estarías en el centro del castillo.
Tendría que subir esta colina y luego escalar la pared interna para poder llegar al rey en el
castillo como un ejemplo.
Por lo tanto, en seguridad usted implementa múltiples muros o mecanismos para dificultar que un hacker
ataque su red.
Esto también se aplica a los usuarios que inadvertidamente o sin ser maliciosos hacen algo que no deberían
hacer en su red.
Entonces, la seguridad del puerto no es un mecanismo de seguridad.
Es solo uno de muchos y proporciona un mecanismo de seguridad básico o de nivel de entrada a su red Ethernet.
Una vez más, no tiene seguridad incorporada.
Un usuario podría simplemente conectar una computadora portátil a su red y obtener acceso completo a la red ahora hay varias
formas en que se pueden aprender las direcciones MAC.
La primera forma estática de configurar estáticamente direcciones MAC específicas que están permitidas o permitidas en
un puerto, cualquier dirección MAC que no especifique no está permitida en el puerto.
La ventaja de este método es que tiene mucho control, pero
la desventaja es que debe calcular manualmente cuáles son las direcciones MAC de todos sus dispositivos y luego configurarlas manualmente.
También puede usar el aprendizaje dinámico donde especifica cuántas direcciones MAC se permiten en un
puerto y se aprenden dinámicamente.
Como ejemplo, podría decir que solo dos direcciones MAC están permitidas en un puerto
y que las primeras dos direcciones MAC aprendidas están permitidas, cualquier dirección MAC subsiguiente no
está permitida; usted usaría esto como ejemplo para limitar las direcciones MAC permitidas pero no a las que
se permiten las direcciones MAC, por lo que limita el número de direcciones MAC y no limita las direcciones MAC específicas.
Lo que hay que recordar sobre el aprendizaje de Domenica es que cuando el interruptor se reinicia
mientras el puerto se apaga, las direcciones MAC aprendidas se eliminan y luego se permiten nuevas direcciones MAC cuando el
puerto vuelve a aparecer.
También puede especificar un intervalo de antigüedad para permitir que las direcciones MAC se olviden después de un período de tiempo.
Por lo tanto, si tuvo una situación en la que tenía un escritorio caliente o una sala de juntas, solo puede permitir una
cierta cantidad de direcciones MAC en un puerto, pero esas direcciones MAC pueden cambiar con el tiempo.
También puede hacer una combinación de aprendizaje estático y dinámico donde permite explícitamente
ciertas direcciones MAC.
Como ejemplo, puede limitar la cantidad de direcciones MAC en un puerto a cuatro, pero solo estáticamente
configurado para direcciones MAC, las dos direcciones MAC restantes se pueden aprender dinámicamente.
Las direcciones estáticas en MAC no son justas, pero podría permitir que las direcciones
MAC aprendidas dinámicamente a un apunte jot stickie le permitan agregar automáticamente una dirección MAC aprendida a la configuración en ejecución
del conmutador.
Por lo tanto, en lugar de configurar estáticamente las direcciones MAC, podría permitir que el conmutador
aprenda las direcciones MAC y luego agregarlas a la configuración cuando guarde la configuración en ejecución para iniciar la configuración.
Esas direcciones MAC se mantendrán en nv ram y, por lo tanto, no se perderán si el conmutador se reinicia.
Entonces hay varias opciones.
Recuerde que la seguridad del puerto es una forma inicial de implementar la seguridad.
Le permite limitar el número de direcciones MAC permitidas en un puerto y le permite especificar
qué direcciones MAC están permitidas en un puerto.
Usted tiene la opción de limitarse a direcciones MAC en un puerto pero sin preocuparse por las
direcciones MAC.
Evitarían que un usuario pusiera en funcionamiento un punto de acceso o un enrutador doméstico y lo conectarían a la red
y permitirían que los amigos accedieran a la red.
O bien, podría ser estricto y solo permitir direcciones MAC específicas en un puerto para que el usuario no pueda conectarse al puerto de un
director y, por lo tanto, tener acceso a la vista y al director del director.