În acest videoclip vom discuta despre securitatea portului care este folosit pentru a oferi un nivel
de autentificare într-un mediu Ethernet într-un mediu ethernet prin cablu ca exemplu.
Nu vă oprește nimic pur și simplu conectați PC-ul în orice port deschis din rețea.
De exemplu, nu există nimic care să oprească un utilizator care să le conecteze PC-ul la un port într-un birou al unui
director, ceea ce înseamnă că aceștia au acces la personajul regizorului.
De asemenea, nu există nimic care să împiedice utilizatorul să conecteze un punct de acces fără fir la rețea și să permită
mai multor utilizatori să acceseze rețeaua prin cablu prin intermediul acestui punct de acces fără fir.
Acesta este un risc major de securitate.
Ceea ce face securitatea portului este că se uită la adresa de sursă MAC a cadrelor recepționate pe
un port și puteți restricționa că cadrele sunt permise pe un anumit port la o singură adresă MAC pe care o
configurați sau la un număr limitat de adrese MAC care sunt dinamic învățat.
Există diferite opțiuni pe care le vom discuta.
Dar, ca exemplu, ați putea spune în portul care se conectează la biroul directorului numai adresa MAC
asociată cu laptopul lor sau PC-ul lor este permis să trimită cadru la comutator și, prin
urmare, aparțin directorilor de teren.
Sau puteți limita numărul de adrese MAC permise într-un port ca exemplu, puteți limita
numărul de adrese MAC la unul care ar permite unui singur PC să acceseze rețeaua prin acel port.
Sau dacă aveți un PC conectat la un telefon IP, puteți limita adresele MAC la trei 2 pentru telefonul IP
și unul pentru PC atașat la telefonul IP.
Acest lucru ar opri un utilizator care leagă un punct de acces sau un hub în rețea și permițând
accesul mai multor dispozitive neautorizate la rețeaua Ethernet.
Vă rugăm să rețineți că acest lucru nu este de a folosi orice utilizator cation.
Orice întrebare poate fi implementată folosind Ada la acel x.
Aceasta este o autentificare mai bazată pe adrese MAC, astfel că sunt permise numai cadrele de la anumite adrese MAC
sau un număr limitat de adrese MAC sunt permise pe un port de pe un switch care rezolvă problema unui utilizator care
se conectează la un port pe care nu este autorizat pentru a vă conecta.
Oprirea unui utilizator care conectează un hub un punct de acces fără fir la rețea și, prin urmare,
permite accesul neautorizat la rețea.
Puteți decide ce se întâmplă atunci când există o încălcare a securității portuare.
Ați putea să renunțați la cadre sau să închideți portul în jos utilizând ceea ce se numește o
eroare sau starea de dezactivare în cea mai sigură implementare în care dezactivați portul.
În calitate de administrator trebuie să reactivați manual portul astfel încât utilizatorul să contacteze biroul de asistență
ca exemplu și să explice că nu mai are acces la rețea.
Și apoi ați putea investiga ce sa întâmplat și ați putea vedea dacă o adresă MAC autorizată sau un
grup de adrese MAC a încercat să acceseze rețeaua prin acel port.
Siguranța portului este unul dintre mecanismele multiple de securitate pe care le puteți implementa într-o rețea.
Securitatea este un fel de castel vechi așa cum se arată aici.
Ideea este că aveți mai multe mecanisme de securitate care, în sine, nu oferă
securitate totală, dar fiecare nivel de securitate sau fiecare mecanism adaugă un nivel mai mare de securitate.
Deci, în acest exemplu, va trebui să treci peste mare pentru a ajunge la castel.
Apoi, va trebui să scalzi peretele exterior și încă nu în centrul castelului.
Va trebui să urcați pe acest deal și apoi să scalați peretele interior pentru a putea ajunge la rege în
castel ca un exemplu.
Deci, în securitate implementați pereți sau mecanisme multiple pentru a face mai greu pentru un hacker să vă
atace rețeaua.
Acest lucru se aplică și utilizatorilor care, din neatenție sau fără a fi rău intenționat, fac ceva ce nu ar trebui să
fie în rețeaua dvs.
Deci, securitatea porturilor nu este o capturare a întregului mecanism de securitate.
Este doar unul dintre multe și oferă un mecanism de securitate de bază sau de intrare la nivelul rețelei dvs. Ethernet.
Încă o dată nu are nici o securitate încorporată în ea.
Un utilizator ar putea pur și simplu conecta un laptop la rețeaua dvs. și obține acces complet la rețea acum există mai
multe modalități prin care adresele MAC pot fi învățate.
Primul mod static este să configurați în mod static anumite adrese MAC care sunt permise sau permise pe un
port orice adresă mac pe care nu o specificați pe care nu este permisă pe port.
Avantajul acestei metode este că aveți foarte mult control, dar
dezavantajul este că trebuie să realizați manual adresele MAC ale tuturor dispozitivelor dvs. și apoi să le configurați manual.
De asemenea, puteți utiliza învățarea dinamică în cazul în care specificați câte adrese MAC sunt permise pe un port
și acestea sunt învățate dinamic.
De exemplu, ați putea spune că numai două adrese MAC sunt permise pe
un port și primele două adrese MAC care sunt învățate sunt permise, eventualele adrese MAC ulterioare
nu sunt permise, ați folosi acest lucru ca exemplu pentru a limita adresele MAC permise, dar nu la
care sunt permise adresele MAC, astfel încât să limitați numărul de adrese MAC și nu o limitare bazată pe adrese MAC specifice.
Lucrul pe care trebuie să-l amintiți despre învățarea Domenica este că, atunci când comutatorul este repornit în timp
ce portul se duce în jos, adresele MAC învățate sunt eliminate și noi adrese MAC ar fi apoi permise atunci când portul
revine din nou.
De asemenea, puteți specifica un interval de îmbătrânire pentru a permite ca adresele MAC să fie uitate după o anumită perioadă de timp.
Deci, dacă ați avut o situație în care ați avut un birou fierbinte sau o cameră de bord, puteți permite doar un anumit
număr de adrese MAC pe un port, dar acele adrese MAC se pot schimba în timp.
De asemenea, puteți face o combinație de învățare statică și dinamică, în cazul în care permiteți în mod explicit
anumite adrese MAC.
De exemplu, ați putea limita numărul de adrese MAC pe un port la patru, dar numai static
configurat pentru adresele MAC, celelalte două adrese MAC pot fi învățate dinamic.
Adresele statice la adresele MAC nu au un jot, însă ați putea permite adreselor MAC
învățate dinamic la o învățare de tip jot stickie, care vă permite să adăugați automat o adresă MAC învățată la configurația de rulare
a comutatorului.
Deci, mai degrabă decât configurarea statică a adreselor MAC, ați putea permite comutatorului să
învețe adresele MAC și apoi să le adăugați la configurație atunci când salvați configurația de funcționare pentru a porni configurarea.
Aceste adrese MAC vor fi păstrate în nv ram și, prin urmare, nu vor fi pierdute dacă comutatorul repornește.
Deci, există mai multe opțiuni.
Amintiți-vă că securitatea portului este o modalitate inițială de a implementa securitatea.
Vă permite să limitați numărul de adrese MAC permise pe un port și vă permite să specificați
adresele MAC care sunt permise pe un port.
Aveți opțiunea de a limita doar la adresele MAC pe un port, dar nu vă faceți griji cu privire la acele
adrese MAC.
S-ar opri un utilizator care să aducă un punct de acces sau un router acasă pentru a funcționa și conectarea la rețea
și pentru a permite prietenilor să acceseze rețeaua.
Sau puteți fi strict și permiteți doar adresele MAC specifice pe un port, astfel încât un utilizator să nu se poată conecta la
portul unui director și, prin urmare, să aibă acces la vizualizarea directorului și.