Neste vídeo, vamos discutir a segurança da porta, que é usada para fornecer um nível de
autenticação em um ambiente Ethernet em um ambiente ethernet com fio como exemplo.
Não há nada que o impeça de simplesmente conectar seu PC a qualquer porta aberta na rede.
Então, como exemplo, não há nada que impeça que um usuário conecte seu PC a uma porta no escritório de
um diretor, o que resulta no acesso ao vilão do diretor.
Também não há nada que impeça que um usuário conecte um ponto de acesso sem fio à rede e permita
que vários usuários acessem a rede com fio por meio desse ponto de acesso sem fio.
Esse é um grande risco de segurança.
O que a segurança de porta faz é verificar o endereço MAC de origem do quadro recebido
em uma porta e você pode restringir os quadros são permitidos em uma porta específica para um único endereço MAC que
você configura ou para um número limitado de endereços MAC que são dinamicamente aprendido.
Existem várias opções que discutiremos.
Mas, como exemplo, você poderia dizer na porta que se conecta ao escritório do diretor, apenas o
endereço MAC associado ao seu laptop ou seu PC pode enviar quadros para o switch e,
portanto, pertencer aos diretores da terra.
Ou você poderia limitar o número de endereços MAC permitidos em uma porta, por exemplo, você poderia
limitar o número de endereços MAC a um que permitiria apenas um único PC acessar a rede através dessa porta.
Ou, se você tiver um PC conectado a um telefone IP, poderá limitar os endereços MAC a três 2 para o telefone
IP e outro para o PC conectado ao telefone IP.
Isso impediria que um usuário conectasse um ponto de acesso ou um hub à rede e permitisse que
vários dispositivos não autorizados acessassem a rede ethernet.
Por favor note que isto não é para usar qualquer usuário de cátion.
Qualquer questão pode ser implementada usando Ada para esse x.
Esta é uma autenticação mais básica baseada em endereços MAC, portanto somente quadros de endereços MAC específicos são permitidos
ou um número limitado de endereços MAC é permitido em uma porta em um switch que resolve o problema de
um usuário se conectar a uma porta que não está autorizada para se conectar.
Parar um usuário conectando um hub a um ponto de acesso sem fio à rede e, portanto, permitindo o
acesso não autorizado à rede.
Você pode decidir o que acontece quando há uma violação da segurança da porta.
Você poderia simplesmente soltar os quadros ou desligar a porta usando o que é chamado de erro
ou desabilitar o estado na implementação mais segura em que você desativa a porta.
Você, como administrador, precisa reabilitar manualmente a porta para que o usuário tenha que entrar em contato com
o helpdesk como exemplo e explicar que eles não têm mais acesso à rede.
E então você poderia investigar o que aconteceu e você seria capaz de ver se um endereço MAC autorizado
ou grupo de endereços MAC de tentou acessar a rede através dessa porta.
A segurança de porta é um dos vários mecanismos de segurança que você pode implementar em uma rede.
A segurança é como um castelo antigo, como mostrado aqui.
A idéia é que você tem vários mecanismos de segurança que, por si só, não
oferecem segurança total, mas cada camada de segurança ou cada mecanismo adiciona um nível de segurança superior.
Então, neste exemplo, você teria que atravessar o mar para chegar ao castelo.
Então você teria que escalar a parede externa e você ainda não está no centro do castelo.
Você teria que subir essa colina e então escalar a parede interna para poder chegar ao rei no
castelo como um exemplo.
Então, na segurança, você implementa várias paredes ou mecanismos para tornar mais difícil para um hacker
atacar sua rede.
Isso também se aplica a usuários que, inadvertidamente ou sem serem maliciosos, fazem algo que não deveriam
em sua rede.
Então, a segurança da porta não é um mecanismo de segurança de captura.
É apenas um dos muitos e fornece um mecanismo de segurança básico ou de entrada para a rede Ethernet.
Mais uma vez não tem segurança embutida.
Um usuário pode simplesmente conectar um laptop à sua rede e obter acesso total à rede, agora
há várias maneiras de aprender os endereços MAC.
A primeira é uma maneira estática que você configura estatisticamente endereços MAC específicos que são permitidos ou
permitidos em uma porta, quaisquer endereços mac que você não especificar não são permitidos na porta.
A vantagem deste método é que você tem muito controle, mas a desvantagem
é que você precisa descobrir manualmente quais são os endereços MAC de todos os seus dispositivos e, em seguida, configurá-los manualmente.
Você também pode usar o aprendizado dinâmico onde você especifica quantos endereços MAC são permitidos em uma
porta e eles são aprendidos dinamicamente.
Então, como um exemplo, você poderia dizer que apenas dois endereços MAC são permitidos em
uma porta e os dois primeiros endereços MAC que são aprendidos são permitidos. Qualquer endereço MAC
subseqüente não é permitido, você usaria isso como um exemplo para limitar os endereços MAC permitidos, mas não a
quais endereços MAC são permitidos, então você está limitando o número de endereços MAC e não limitando com base em endereços MAC específicos.
O que devemos lembrar sobre o aprendizado do Domenica é que, quando o switch é reinicializado
enquanto a porta fica inativa, os endereços MAC aprendidos são removidos e novos endereços MAC são permitidos quando a
porta é ativada novamente.
Você também pode especificar um intervalo de envelhecimento para permitir que os endereços MAC sejam esquecidos após um período de tempo.
Então, se você tivesse uma situação em que tivesse uma mesa quente ou uma sala de reuniões, só permitiria um certo
número de endereços MAC em uma porta, mas esses endereços MAC podem mudar com o tempo.
Você também pode fazer uma combinação de aprendizado estático e dinâmico em que permite explicitamente
determinados endereços MAC.
Então, como um exemplo, você pode limitar o número de endereços MAC em uma porta para quatro, mas apenas
estaticamente configurado para endereços MAC. Os dois endereços MAC restantes podem ser aprendidos dinamicamente.
A estática em endereços MAC não faz um jitter, mas você pode permitir que
os endereços MAC aprendidos dinamicamente para um aprendizado de jot stickie lhe adicionem automaticamente um endereço MAC aprendido para a configuração em
execução do comutador.
Portanto, em vez de configurar estaticamente os endereços MAC, você pode permitir que o
switch aprenda os endereços MAC e adicioná-los à configuração quando salvar sua configuração em execução para iniciar a configuração.
Esses endereços MAC serão mantidos em nv ram e, portanto, não serão perdidos se o switch for reinicializado.
Então, existem várias opções.
Lembre-se de que a segurança de porta é uma maneira inicial de implementar segurança.
Ele permite limitar o número de endereços MAC permitidos em uma porta e permite especificar
quais endereços MAC são permitidos em uma porta.
Você tem a opção de apenas limitar a endereços MAC em uma porta, mas não se preocupar com o que são
esses endereços MAC.
Eles impediriam que um usuário levasse um ponto de acesso ou roteador doméstico para trabalhar e conectá-lo à rede
e permitir que os amigos acessassem a rede.
Ou você pode ser rigoroso e permitir apenas endereços MAC específicos em uma porta, de modo que um usuário não possa se conectar à porta
de um diretor e, portanto, ter acesso à visão e ao diretório do diretor.