Dalam video ini kita akan membahas keamanan port yang digunakan untuk memberikan tingkat
otentikasi di lingkungan Ethernet di lingkungan ethernet berkabel sebagai contoh.
Tidak ada yang menghentikan Anda cukup mencolokkan PC Anda ke port terbuka di jaringan.
Jadi sebagai contoh, tidak ada yang menghentikan pengguna menghubungkan PC mereka ke port di kantor direktur
yang kemudian menghasilkan mereka memiliki akses ke penjahat direktur.
Juga tidak ada yang menghentikan pengguna menghubungkan titik akses nirkabel ke jaringan dan memungkinkan
banyak pengguna mengakses jaringan kabel melalui titik akses nirkabel itu.
Itu risiko keamanan utama.
Apa yang dilakukan keamanan port adalah terlihat pada alamat MAC sumber dari frame yang
diterima pada port dan Anda dapat membatasi frame diizinkan pada port tertentu ke salah satu alamat MAC
yang Anda konfigurasikan atau ke sejumlah alamat MAC yang dinamis. terpelajar.
Ada berbagai opsi yang akan kita bahas.
Tetapi sebagai contoh Anda dapat mengatakan pada port yang terhubung ke kantor direktur hanya alamat MAC
yang terkait dengan laptop atau PC mereka diizinkan untuk mengirim frame ke sakelar dan oleh karena
itu milik direktur tanah tersebut.
Atau Anda dapat membatasi jumlah alamat MAC yang diizinkan dalam port sebagai contoh, Anda dapat
membatasi jumlah alamat MAC menjadi satu yang hanya akan memungkinkan PC tunggal untuk mengakses jaringan melalui port itu.
Atau jika Anda memiliki PC yang terhubung ke telepon IP, Anda dapat membatasi alamat MAC menjadi tiga 2 untuk telepon IP
dan satu untuk PC yang terpasang pada telepon IP.
Itu akan menghentikan pengguna yang menghubungkan titik akses atau hub ke jaringan dan memungkinkan beberapa perangkat
yang tidak sah mengakses jaringan ethernet.
Harap dicatat ini bukan untuk menggunakan pengguna kation apa pun.
Setiap pertanyaan dapat diimplementasikan menggunakan Ada ke yang x.
Ini adalah otentikasi yang lebih mendasar berdasarkan alamat MAC sehingga hanya bingkai dari alamat
MAC tertentu yang diizinkan atau sejumlah alamat MAC diizinkan pada port pada sakelar yang menyelesaikan masalah
pengguna yang terhubung ke port yang tidak diotorisasi. untuk terhubung.
Menghentikan pengguna yang menghubungkan hub titik akses nirkabel ke jaringan dan karenanya memungkinkan akses
tidak sah ke jaringan.
Anda dapat memutuskan apa yang terjadi ketika ada pelanggaran keamanan pelabuhan.
Anda cukup menjatuhkan frame atau menutup port menggunakan apa yang disebut sebagai kesalahan atau
menonaktifkan kondisi dalam implementasi paling aman di mana Anda menonaktifkan port.
Anda sebagai administrator harus mengaktifkan kembali port secara manual sehingga pengguna harus menghubungi helpdesk sebagai
contoh dan menjelaskan bahwa mereka tidak lagi memiliki akses ke jaringan.
Dan kemudian Anda dapat menyelidiki apa yang terjadi dan Anda akan dapat melihat apakah alamat MAC
resmi atau sekelompok alamat MAC mencoba mengakses jaringan melalui port itu.
Keamanan pelabuhan adalah salah satu dari beberapa mekanisme keamanan yang dapat Anda terapkan dalam jaringan.
Keamanan agak seperti kastil kuno seperti yang ditunjukkan di sini.
Idenya adalah bahwa Anda memiliki beberapa mekanisme keamanan yang dalam dirinya sendiri tidak
memberikan keamanan total tetapi setiap lapisan keamanan atau setiap mekanisme menambahkan tingkat keamanan yang lebih rendah.
Jadi, dalam contoh ini Anda harus menyeberangi lautan untuk menuju kastil.
Maka Anda harus skala dinding luar dan Anda masih tidak di inti kastil.
Anda harus memanjat bukit ini dan kemudian skala dinding bagian dalam untuk bisa mendapatkan raja di
kastil sebagai contoh.
Jadi, dalam keamanan Anda menerapkan beberapa dinding atau mekanisme untuk mempersulit seorang peretas untuk menyerang
jaringan Anda.
Ini juga berlaku untuk pengguna yang secara tidak sengaja atau tanpa jahat melakukan sesuatu yang seharusnya tidak mereka lakukan
di jaringan Anda.
Jadi keamanan pelabuhan bukan merupakan mekanisme penangkapan semua keamanan.
Ini hanya salah satu dari banyak dan menyediakan mekanisme keamanan tingkat dasar atau masuk ke jaringan Ethernet Anda.
Sekali lagi keamanan tidak ada di dalamnya.
Seorang pengguna cukup mencolokkan laptop ke jaringan Anda dan mendapatkan akses penuh ke jaringan sekarang ada
beberapa cara yang alamat MAC dapat dipelajari.
Yang pertama adalah cara statis Anda mengkonfigurasi secara statis alamat MAC tertentu yang diizinkan atau diizinkan pada
port sembarang alamat mac yang tidak Anda tentukan pada tidak diizinkan pada port tersebut.
Keuntungan dengan metode ini adalah bahwa Anda memiliki banyak kontrol tetapi
kelemahannya adalah Anda harus secara manual mengetahui apa alamat MAC dari semua perangkat Anda dan kemudian mengkonfigurasinya secara manual.
Anda juga bisa menggunakan pembelajaran dinamis di mana Anda menentukan berapa banyak alamat MAC yang diizinkan pada port
dan mereka dipelajari secara dinamis.
Jadi sebagai contoh Anda bisa mengatakan bahwa hanya dua alamat MAC
yang diizinkan pada port dan dua alamat MAC pertama yang dipelajari diizinkan. Alamat MAC
selanjutnya tidak diizinkan, Anda akan menggunakan ini sebagai contoh untuk membatasi alamat MAC yang diizinkan tetapi
tidak ke mana alamat MAC diizinkan sehingga Anda membatasi jumlah alamat MAC dan bukan batasan berdasarkan alamat MAC tertentu.
Hal yang perlu diingat tentang pembelajaran Domenica adalah ketika sakelar dinyalakan ulang saat
port turun, alamat MAC yang dipelajari dihapus dan alamat MAC baru akan diizinkan ketika port
muncul lagi.
Anda juga bisa menentukan interval penuaan untuk memungkinkan alamat MAC dilupakan setelah jangka waktu tertentu.
Jadi jika Anda memiliki situasi di mana Anda memiliki meja panas atau ruang dewan, Anda hanya dapat memperbolehkan
sejumlah alamat MAC pada port tetapi alamat MAC tersebut dapat berubah seiring waktu.
Anda juga dapat melakukan kombinasi pembelajaran statis dan dinamis di mana Anda secara eksplisit mengizinkan
alamat MAC tertentu.
Jadi sebagai contoh Anda dapat membatasi jumlah alamat MAC pada port menjadi empat tetapi hanya dikonfigurasi secara
statis untuk alamat MAC, dua alamat MAC lainnya dapat dipelajari secara dinamis.
Statis pada alamat MAC tidak mencatat tetapi Anda dapat mengizinkan alamat MAC yang
dipelajari secara dinamis ke pembelajaran jot stickie memungkinkan Anda untuk secara otomatis menambahkan alamat MAC yang dipelajari ke konfigurasi menjalankan
sakelar.
Jadi daripada mengonfigurasi alamat MAC secara statis, Anda dapat mengizinkan sakelar mempelajari
alamat MAC dan kemudian menambahkannya ke konfigurasi saat Anda menyimpan konfigurasi yang sedang berjalan untuk memulai konfigurasi.
Alamat MAC tersebut akan disimpan dalam nv ram dan oleh karena itu tidak akan hilang jika saklar reboot.
Jadi ada berbagai opsi.
Ingat keamanan pelabuhan adalah cara awal untuk menerapkan keamanan.
Ini memungkinkan Anda untuk membatasi jumlah alamat MAC yang diizinkan pada port dan memungkinkan Anda untuk
menentukan alamat MAC mana yang diizinkan pada port.
Anda memiliki opsi untuk hanya membatasi alamat MAC pada port tetapi tidak mengkhawatirkan apa alamat MAC
tersebut.
Mereka akan menghentikan pengguna yang membawa titik akses atau router rumah untuk bekerja dan menghubungkannya ke jaringan
dan memungkinkan teman untuk mengakses jaringan.
Atau Anda bisa ketat dan hanya mengizinkan alamat MAC tertentu pada port sehingga pengguna tidak dapat terhubung ke port
sutradara dan karena itu memiliki akses ke tampilan dan direktur.