Dans cette vidéo, nous allons parler de la sécurité des ports, utilisée pour fournir un
niveau d'authentification dans un environnement Ethernet dans un environnement Ethernet câblé.
Rien ne vous empêche simplement de brancher votre PC dans n’importe quel port ouvert du réseau.
Ainsi, à titre d'exemple, rien n'empêche un utilisateur de connecter son ordinateur à un port situé dans le bureau du
directeur, ce qui lui permet d'accéder au méchant du directeur.
De plus, rien n'empêche un utilisateur de connecter un point d'accès sans fil au réseau et permettant à
plusieurs utilisateurs d'accéder au réseau câblé via ce point d'accès sans fil.
C'est un risque majeur pour la sécurité.
La sécurité des ports examine l’adresse MAC source des trames reçues sur un port
et vous pouvez limiter les trames autorisées sur un port spécifique à une adresse MAC unique que
vous configurez ou à un nombre limité d’adresses MAC dynamiquement. appris.
Nous allons discuter de différentes options.
Mais à titre d'exemple, vous pouvez dire que sur le port qui se connecte au bureau du directeur, seule
l'adresse MAC associée à son ordinateur portable ou son PC est autorisée à envoyer des trames au commutateur et
appartient donc aux administrateurs du site.
Vous pouvez également limiter le nombre d'adresses MAC autorisées dans un port, par
exemple, à un nombre d'adresses MAC permettant à un seul PC d'accéder au réseau via ce port.
Ou, si vous avez un PC connecté à un téléphone IP, vous pouvez limiter les adresses MAC à trois 2 pour le téléphone
IP et une pour le PC connecté au téléphone IP.
Cela empêcherait un utilisateur de connecter un point d'accès ou un concentrateur au réseau et de permettre à
plusieurs périphériques non autorisés d'accéder au réseau Ethernet.
Veuillez noter que ceci ne doit pas être utilisé par un utilisateur de cations.
Toute question peut être implémentée en utilisant Ada à celui-là x.
Il s'agit d'une authentification plus basique basée sur les adresses MAC, de sorte que seules les trames d'adresses MAC spécifiques
sont autorisées ou qu'un nombre limité d'adresses MAC est autorisé sur un port d'un commutateur qui résout le problème d'un utilisateur
se connectant à un port pour lequel il n'est pas autorisé. se connecter à.
Arrêt d'un utilisateur connectant un concentrateur d'un point d'accès sans fil au réseau, permettant ainsi un accès
non autorisé au réseau.
Vous pouvez décider de ce qui se passera en cas de violation de la sécurité du port.
Vous pouvez simplement supprimer les cadres ou fermer le port en utilisant ce que l’on appelle une erreur ou
désactiver l’état dans la mise en œuvre la plus sécurisée où vous désactivez le port.
En tant qu'administrateur, vous devez réactiver manuellement le port pour que l'utilisateur puisse contacter le service d'assistance
à titre d'exemple et lui expliquer qu'il n'a plus accès au réseau.
Et ensuite, vous pourrez enquêter sur ce qui s’est passé et déterminer si une adresse MAC autorisée ou
un groupe d’adresses MAC a tenté d’accéder au réseau via ce port.
La sécurité des ports est l'un des multiples mécanismes de sécurité que vous pouvez implémenter dans un réseau.
La sécurité est un peu comme un château d’ancien comme montré ici.
L'idée est que vous disposez de plusieurs mécanismes de sécurité qui, en eux-mêmes, n'offrent
pas une sécurité totale, mais chaque couche de sécurité ou chaque mécanisme ajoute un niveau de sécurité supplémentaire.
Donc, dans cet exemple, il faudrait traverser la mer pour se rendre au château.
Ensuite, vous devrez escalader le mur extérieur et vous ne serez toujours pas au cœur du château.
Vous devrez monter cette colline puis escalader le mur intérieur pour pouvoir vous rendre au roi dans le
château, par exemple.
Ainsi, en sécurité, vous implémentez plusieurs murs ou mécanismes pour empêcher un pirate informatique d’attaquer
votre réseau.
Cela s'applique également aux utilisateurs qui, par inadvertance ou sans malveillance, font quelque chose qu'ils ne devraient pas
sur votre réseau.
Ainsi, la sécurité portuaire n'est pas un mécanisme de sécurité à la portée de tous.
Ce n'est qu'un parmi beaucoup d'autres et fournit un mécanisme de sécurité de base ou d'entrée de gamme à votre réseau Ethernet.
Une fois encore, aucune sécurité n'est intégrée.
Un utilisateur peut simplement brancher un ordinateur portable sur votre réseau et obtenir un accès complet au réseau. Les
adresses MAC peuvent être mémorisées de plusieurs façons.
La première consiste à configurer de manière statique des adresses MAC spécifiques autorisées ou autorisées sur un port,
toutes les adresses mac que vous ne spécifiez pas ne sont pas autorisées sur le port.
L'avantage de cette méthode est que vous avez beaucoup de
contrôle mais que vous devez aussi déterminer manuellement les adresses MAC de tous vos périphériques, puis les configurer manuellement.
Vous pouvez également utiliser l'apprentissage dynamique pour spécifier le nombre d'adresses MAC autorisées sur un port
et leur apprentissage dynamique.
Ainsi, à titre d'exemple, vous pouvez dire que seules deux adresses MAC sont
autorisées sur un port et que les deux premières adresses MAC apprises sont autorisées. Les adresses
MAC suivantes ne sont pas autorisées. Utilisez cet exemple pour limiter les adresses MAC autorisées, mais non auquel
les adresses MAC sont autorisées, donc vous limitez le nombre d'adresses MAC et non une limitation basée sur des adresses MAC spécifiques.
Ce qu'il faut retenir de l'apprentissage Domenica est que, lorsque le commutateur est redémarré pendant que
le port tombe en panne, les adresses MAC apprises sont supprimées et les nouvelles adresses MAC sont alors autorisées lorsque
le port revient.
Vous pouvez également spécifier un intervalle de vieillissement pour permettre l’oubli des adresses MAC après une période donnée.
Ainsi, si vous aviez un bureau chaud ou une salle de conférence, vous pouvez n'autoriser qu'un certain nombre d'adresses
MAC sur un port, mais ces adresses MAC peuvent changer avec le temps.
Vous pouvez également combiner apprentissage statique et dynamique en autorisant explicitement certaines
adresses MAC.
Ainsi, à titre d'exemple, vous pouvez limiter le nombre d'adresses MAC sur un port à quatre, mais uniquement configurées de manière
statique en adresses MAC, les deux adresses MAC restantes peuvent être apprises de manière dynamique.
Les adresses statiques sur les adresses MAC n’ont aucune importance, mais vous pouvez autoriser les adresses MAC
apprises de manière dynamique à un apprentissage de type stickie, ce qui vous permet d’ajouter automatiquement une adresse MAC apprise à la configuration en cours
du commutateur.
Ainsi, plutôt que de configurer de manière statique les adresses MAC, vous pouvez permettre au commutateur de
connaître les adresses MAC, puis de les ajouter à la configuration lorsque vous enregistrez la configuration en cours pour démarrer la configuration.
Ces adresses MAC seront conservées dans nv ram et ne seront donc pas perdues si le commutateur redémarre.
Donc, il y a différentes options.
N'oubliez pas que la sécurité du port est un moyen initial de mettre en œuvre la sécurité.
Il vous permet de limiter le nombre d'adresses MAC autorisées sur un port et de spécifier
les adresses MAC autorisées sur un port.
Vous avez la possibilité de limiter les adresses MAC sur un port sans vous soucier de la nature de ces
adresses MAC.
Ils empêcheraient un utilisateur de faire fonctionner un point d'accès ou un routeur domestique, de le brancher sur le réseau
et de permettre aux amis d'accéder au réseau.
Ou bien, vous pouvez être strict et n'autoriser que des adresses MAC spécifiques sur un port afin qu'un utilisateur ne puisse pas se connecter au
port d'un réalisateur et donc avoir accès à sa vue et à son affichage.