port security Cisco چیست

در این مقاله میخواهیم در مورد اینکه port security Cisco چیست  و  اینکه چطور کار می کند صحبت کنیم .

در بحث امنیت شبکه همیشه حملات و هک از طریق شبکه های خارجی اتفاق نمیفتد .

و ممکن است از طریق شبکه داخلی مورد حمله واقع شویم .

یکی از موارد مهم برای جلوگیری از این حملات امن کردن پورت های شبکه است.

یعنی ساز وکاری ایجاد کنیم که هر شخص نتواند با یک کابل شبکه به شبکه LAN ما متصل شود

و خراب کاری های مختلف  انجام دهد .

به عنوان مثال شکل بالا را در نظر بگیرید به راحتی میتوان در مسیر اتصال بین کامپیوتر و سوئیچ یک هاب قرار داد

و Laptop را به شبکه اضافه کرد و به راحتی وارد شبکه شد و به روش های مختلف حملات لایه دو

مثل انجام حملات MAC Flooding که باعث پر شدن Cam Table می شود

و مشکلات بسیاری به همراه دارد و خیلی Attack های لایه دو دیگر شبکه را مختل کرد .

در واقع ما باید از طریق لایه دو امنیت ایجاد کنیم تا دستگاهایی با MAC address معتبر بتوانند به سوئیج متصل شوند .

Port security به این صورت عمل می کند که در سوئیچ مورد نظر اعلام می شود

بر روی هر پورت دستگاه با چه MAC address ای میتواند متصل شود و بسته های داده خود را از طریق سوئیچ منتقل کند .

در سوئیچ های سیسکو با فعال کردن Port security , به صورت پیش فرض فقط یک MAC address

اجازه اتصال به سوئیچ را دارد و در صورت اتصال دستگاه دیگر با MAC address متفاوت

پورت مربوطه در سوئیچ Shut Down  می شود . و اولین دستگاهی که به سوئیچ متصل شود

MAC address آن دستگاه را به عنوان دستگاه مجاز می شناسد و MAC address های غیر آن را مجاز یه حساب می آورد .

Violation در Port security

در سوئیچ های سیسکو می توان Violation  آن را تغییر داد . یعنی سوئیچ با MAC address های غیر مجاز سه نوع برخورد انجام می دهد :

1)Protect : در صورت اتصال دستگاه با MAC address غیره مجاز بسته ای آن را Drop کرده و Log می اندازد .

2)restrict : در صورت اتصال دستگاه با MAC address غیره مجاز بسته ای آن را Drop می کند .

3)shut down : در صورت اتصال دستگاه با MAC address غیره مجاز پورت مربوطه را Shut Down  می کند

که پیش تر گفته شد به صورت difault بر روی این Violation است .

Maximum address در Port security

در سوئیچ های سیسکو میتوان تعداد MAC address هایی که مجاز هستند به یک پورت از سوئیچ متصل شوند را مشخص کرد .

که تعداد آن را می توان از 1 تا 132  MAC address مختلف تعریف کرد .