In questo video parleremo della sicurezza della porta che viene utilizzata come esempio per fornire un
livello di autenticazione in un ambiente Ethernet in un ambiente Ethernet cablato.
Non c'è niente che ti impedisce semplicemente di collegare il tuo PC a qualsiasi porta aperta della rete.
Quindi, ad esempio, non c'è nulla che impedisca a un utente di connettere il proprio PC a una porta in un ufficio del
direttore, il che si traduce in un accesso al malvagio del regista.
Non c'è nemmeno nulla che impedisca a un utente di collegare un punto di accesso wireless alla rete e consentire
a più utenti di accedere alla rete cablata attraverso quel punto di accesso wireless.
Questo è un grande rischio per la sicurezza.
Ciò che fa la sicurezza della porta è che guarda l'indirizzo MAC di origine dei frame
ricevuti su una porta e che è possibile limitare i frame su una porta specifica a un singolo indirizzo
MAC configurato o a un numero limitato di indirizzi MAC dinamicamente imparato.
Ci sono varie opzioni di cui discuteremo.
Ad esempio, si può dire sulla porta che si collega all'ufficio del direttore solo l'indirizzo MAC associato
al proprio laptop o al proprio PC è autorizzato ad inviare frame allo switch e quindi
appartenere ai direttori del terreno.
Oppure si potrebbe limitare il numero di indirizzi MAC consentiti in una porta come esempio, si potrebbe
limitare il numero di indirizzi MAC a uno che consentirebbe a un solo PC di accedere alla rete attraverso quella porta.
Oppure se hai un PC collegato a un telefono IP puoi limitare gli indirizzi MAC a tre 2 per il telefono IP
e uno per il PC collegato al telefono IP.
Ciò fermerebbe un utente che collega un punto di accesso o un hub alla rete e consentendo a più
dispositivi non autorizzati di accedere alla rete ethernet.
Si prega di notare che questo non è quello di utilizzare qualsiasi utente cationico.
Qualsiasi domanda può essere implementata usando Ada per quella x.
Si tratta di un'autenticazione più semplice basata su indirizzi MAC in modo che siano consentiti solo frame da specifici
indirizzi MAC o un numero limitato di indirizzi MAC su una porta su uno switch che risolva il problema di
un utente che si connette a una porta che non sono autorizzati connettersi a.
Arresto di un utente che collega un hub a un punto di accesso wireless alla rete e pertanto consente
l'accesso non autorizzato alla rete.
Puoi decidere cosa succede quando c'è una violazione della sicurezza del porto.
Si potrebbe semplicemente rilasciare i frame o chiudere la porta usando quello che viene chiamato un errore
o disabilitato lo stato nell'implementazione più sicura in cui si disabilita la porta.
Come amministratore è necessario riattivare manualmente la porta in modo che l'utente debba contattare l'helpdesk
come esempio e spiegare che non ha più accesso alla rete.
E poi potresti indagare su cosa è successo e sarai in grado di vedere se un indirizzo MAC autorizzato o
un gruppo di indirizzi MAC hanno tentato di accedere alla rete attraverso quella porta.
La sicurezza della porta è uno dei molteplici meccanismi di sicurezza che è possibile implementare in una rete.
La sicurezza è un po 'come un castello vecchio come mostrato qui.
L'idea è che si dispone di più meccanismi di sicurezza che di per sé non
forniscono una sicurezza totale, ma ogni livello di sicurezza o ogni meccanismo aggiunge un ulteriore livello di sicurezza.
Quindi in questo esempio dovresti attraversare il mare per raggiungere il castello.
Quindi dovresti ridimensionare il muro esterno e non sei ancora al centro del castello.
Dovresti arrampicarti su questa collina e poi scalare il muro interno per essere in grado di raggiungere il re
nel castello come esempio.
Quindi in sicurezza si implementano più muri o meccanismi per rendere più difficile per un hacker attaccare
la rete.
Questo vale anche per gli utenti che inavvertitamente o senza essere dannosi fanno qualcosa che non dovrebbero
fare sulla rete.
Quindi la sicurezza del porto non è un meccanismo che cattura tutti i meccanismi di sicurezza.
È solo uno dei tanti e fornisce un meccanismo di sicurezza di base o entry level alla rete Ethernet.
Ancora una volta non vi è alcuna sicurezza integrata.
Un utente può semplicemente collegare un laptop alla rete e ottenere l'accesso completo alla rete, ora ci sono molti modi
in cui gli indirizzi MAC possono essere appresi.
Il primo è un modo statico in cui vengono configurati in modo statico indirizzi MAC specifici autorizzati o
consentiti su una porta su qualsiasi indirizzo mac non specificato su non consentito sulla porta.
Il vantaggio di questo metodo è che hai molto controllo ma
lo svantaggio è che devi calcolare manualmente quali sono gli indirizzi MAC di tutti i tuoi dispositivi e poi configurarli manualmente.
È anche possibile utilizzare l'apprendimento dinamico dove si specifica quanti indirizzi MAC sono consentiti su una porta e
vengono appresi in modo dinamico.
Quindi, ad esempio, si può affermare che su una porta sono consentiti solo due
indirizzi MAC e che i primi due indirizzi MAC appresi sono consentiti, eventuali indirizzi MAC successivi
non sono consentiti. Si utilizzerà questo come esempio per limitare gli indirizzi MAC consentiti ma non a cui sono
permessi gli indirizzi MAC in modo da limitare il numero di indirizzi MAC e non una limitazione basata su specifici indirizzi MAC.
La cosa da ricordare sull'apprendimento di Domenica è che quando lo switch viene riavviato mentre
la porta si interrompe, gli indirizzi MAC appresi vengono rimossi e i nuovi indirizzi MAC saranno quindi consentiti quando
la porta riappare.
È inoltre possibile specificare un intervallo di tempo per consentire l'eliminazione degli indirizzi MAC dopo un periodo di tempo.
Quindi, se hai una situazione in cui hai una hot-desk o una sala riunioni, puoi consentire solo un certo numero
di indirizzi MAC su una porta, ma questi indirizzi MAC possono cambiare nel tempo.
Puoi anche fare una combinazione di apprendimento statico e dinamico dove autorizzi esplicitamente determinati
indirizzi MAC.
Quindi, ad esempio, è possibile limitare il numero di indirizzi MAC su una porta a quattro ma solo configurati staticamente
in indirizzi MAC, i due indirizzi MAC rimanenti possono essere appresi in modo dinamico.
Lo statico sugli indirizzi MAC non è un jot ma è possibile consentire agli indirizzi
MAC appresi in modo dinamico di apprendere tramite jot stickie che consente di aggiungere automaticamente un indirizzo MAC appreso alla configurazione in esecuzione
dello switch.
Quindi, anziché configurare in modo statico gli indirizzi MAC, è possibile consentire allo switch di
acquisire gli indirizzi MAC e quindi aggiungerli alla configurazione quando si salva la configurazione in esecuzione per avviare la configurazione.
Questi indirizzi MAC saranno mantenuti nella RAM di NV e pertanto non andranno persi se lo switch si riavvia.
Quindi ci sono varie opzioni.
Ricordare che la sicurezza della porta è un modo iniziale per implementare la sicurezza.
Consente di limitare il numero di indirizzi MAC consentiti su una porta e consente di specificare
quali indirizzi MAC sono consentiti su una porta.
Hai la possibilità di limitarti agli indirizzi MAC su una porta, senza preoccuparti di quali siano questi
indirizzi MAC.
Fermerebbero un utente che porta un punto di accesso o un router di casa a lavorare e collegarlo alla rete
e consentire agli amici di accedere alla rete.
Oppure potresti essere severo e consentire solo specifici indirizzi MAC su una porta in modo che un utente non possa connettersi alla porta
di un direttore e quindi avere accesso alla vista del regista e.