به نام اهورامزدا

بهترین زندگی دو جهان برای کسانی است که نیک بیاندیشند و پارسایی را سرلوحه زندگی خویش کنند .

عنوان :Switch port security

نویسنده : امین منصوری

بالا بردن امنیت در سوئیچهای سیسکو (روشی برای مقابله با هکرها و امنیت بیشتر)

توی محیط دانشگاه ,شرکت و جاهای دیگه ... برای متصل کردن چندین کامپیوتر به هم از سوئیچ استفاده میکنم ,دیگه معمولا از هاب استفاده نمیشود.

شما شبکه خودتون رو ایجاد کردید به فرض در دانشگاه ,دانشجویی با وصل کردن نوت بوک خود به شبکه راحت میتونه از اینترنت شبکه شما استفاده کنه و خودشو عضو این شبکه بدونه و بتونه خیلی کارهای دیگه رو انجام بده

خوب یه سری به مبحث شبکه و سوئیچ بزنیم

شکل یک سوئیچ :

برای شبکه کردن یک شبکه خانگی نیاز به سوئیچ داریم در تایپک اموزش جامع CCNA توضیح در مورد شبکه بندی و کانفیگ سوئیچ داده بودم.

ادرس تایپک :

خوب اول شبکتون رو کانفیگ کنید و بعد میریم سراغ برقراری امنیت در سوئیچ مورد نظرمون

وارد محیط کانفیگ سوئیچ شوید.

و دستور زیر رو تایپ کنید تا به محیط کانفیگ برید.
بعد وارد پورت سوئیچ مورد نظرمون میشیم به فرض پورت 0/1

دستور :

و حالا دستور

رو تایپ کنید و اینتر بزنید تا Security فعال شود.

دستور بالا 3 حالت داره

واسه اختصاص دادن امنیت بیشتر برای پورت ها چندین روش داریم.

اولی دستور:

در دستور بالا فقط یک سیستم میتونه به پورت مورد نظر ما وصل بشه

در واقع با دستور بالا هر سیستمی که به سوئیچ ما وصل بشه مک ادرس سیستم در سوئیچ ذخیره میشه و با دستور switchport port-security maximum 1 فقط یک نفر حق ورود رو داره

خوب اولین سیستمی که به سوئیچ ما وصل بشه مک ان ذخیره میشه و همان سیستم فقط حق ورود به شبکه رو داره

اگر بخواهید بر اساس مک ادرس سیستم کاربران رو کنترل کنیم باید دستور زیر رو وارد کنیم :

در دستور بالا مک ادرس زیر 0060.3EA4.A933 فقط حق ورود رو داره جای مک ادرس 0060.3EA4.A933 میتونید مک سیستم مورد نظر رو بنویسید.

در سویچ دستوری هم داریم به نام :

وقتی تنظیمات رو اعمال کردیم با دستور بالا میشه گفت وقتی کاربر غیر مجاز وصل شد چه اتفاقی بیفته؟

میتونیم بگیم پورت خاموش شود .

نمونه دستور:

توضیحات:

Shutdown: In this mode, a port security violation causes the interface to immediately become error-disabled and turns off the port LED. It also sends an SNMP trap, logs a syslog message, and increments the violation counter. When a secure port is in the error-disabled state, you can bring it out of this state by entering the shutdown and no shutdown interface configuration commands. This is the default mode.

دستور بالا پورت سوئیچ رو بلاک میکنه و غیر فعال میکنید ,ارتباط سیستم مورد نظر هم از شبکه قطع میشود و همچنین یک پیغام Alert به Syslog server مدیر شبکه میفرستد.

دستور:

در حالت Protect پکت های سیستم غیر مجاز دور ریخته میشن و کاری در شبکه نمیتونه انجام بده (در این حالت هشدار و پیغامی واسه مدیر شبکه فرستاده نمیشه)

Protect: When the number of secure MAC addresses reaches the limit allowed on the port, packets with unknown source addresses are dropped until you remove a sufficient number of secure MAC addresses or increase the number of maximum allowable addresses. You are not notified that a security violation has occurred.

و دستور بعدی :

Restrict: When the number of secure MAC addresses reaches the limit allowed on the port, packets with unknown source addresses are dropped until you remove a sufficient number of secure MAC addresses or increase the number of maximum allowable addresses. In this mode, you are Specifically, an SNMP trap is sent, a syslog message is logged, and the

notified that a security violation has occurred.

در حالت restrict پورت سوئیچ غیر فعال نمیشه ولی وقتی سیستم غیر مجاز به سوئیچ وصل بشه به مدیر سرور هشدار داده میشود و همچنین پکت های رایانه غیرمجاز به دور ریخشه میشود.

نگاهی به دستورات میکنیم :

برای اگاهی از وضعیت Security پورت ها یکی میتوانید از دستور :

استفاده کنید و واسه اینترفیس ها هم میتونید به این صورت هم چک کنید.

واسه دیدن جدول مک ها از دستور زیر استفاده کنید.

واسه از کار انداختن Port Security دستور زیر رو تایپ کنید.

انتشار کننده :www.parsicoders.com