Ports Security A Guyancourt le

Transcription

1 Ports Security A Guyancourt le

2 Objectif: Le but de cette fonctionnalité et de pouvoir affecter des sécurités sur les ports du commutateurs en fonction: du nombre de connexions autorisées par ports. de l adresse MAC des machines connectées sur les ports.

3 3 Ports Security Port Security Contrôle du nombre de clients pouvant se connecter sur les ports configurés. Le contrôle peut se faire sur les adresses Mac des clients potentiels. Unmanaged Switch Managed Switch Port-1 Nombre limité à 2 Limite atteinte!!! Adresse Mac du client peut être apprise après par le switch. Déconnexion du réseau Utilisateur bloqué!!! Jean se connecte au réseau Client connecté!!! Paul se connecte au réseau

4 Ports Security La sécurité au niveau du port peut limiter l accès à un port Ethernet en fonction de l adresse MAC du périphérique auquel il est connecté. Ce procédé peut également limiter le nombre total de périphériques branchés à un port du commutateur, protégeant ce dernier contre les attaques par «MAC flooding» et réduisant les risques liés aux points d accès sans fil ou concentrateurs pirates.

5 Ports Security La fonction Port Security offre plusieurs déclinaisons de configuration sur un port: Configuration statique des adresses MAC s autorisées sur un port, ce qui permet d éviter qu un port connecté sur une imprimante ou dans un lieu en libre accès(ex caméra de surveillance) soit utilisé par une tierce personne. Configuration du nombre d adresses MAC maximal que peut apprendre un commutateur sur un port.

6 Port-Security Plusieurs mode de sécurités vous sont proposées: DeleteOnTimeout DeleteOnReset Permanent

7 Ports Security

8 Port-Security DeleteOnReset: Ce mode enregistrera de manière dynamique la ou les stations connectées sur le port. Ceci dit, la sécurité est provisoire car elle ne prend en compte que le nombre défini (de 0 à 32) de machines autorisées par port. si vous déplacez votre poste du port du commutateur, ce dernier pourra se connecter sur autre port à condition que le seuil ne soit pas atteint.

9 Port-Security DeleteOnTimeout Ce mode enregistrera de manière dynamique la ou les stations connectées sur le port. Ceci dit, la sécurité est provisoire car elle ne prend en compte que le nombre défini (de 0 à 32) de machines autorisées par port et du temps de connexion défini. Si vous déplacez votre poste du port du commutateur, ce dernier pourra se connecter sur autre port à condition que le seuil ne soit pas atteint et que le temps défini soit terminé.(1 à 2 minutes)

10 Port-Security Permanent Ce mode enregistrera de manière dynamique la ou les stations connectées sur le port. la sécurité est stricte car elle ne prend en compte que le nombre défini (de 0 à 32) de machines autorisées par port, les enregistrent de manière permanente dans la base du commutateur. Si vous déplacez votre poste du port du commutateur, ce dernier ne pourra pas se connecter sur autre port

11 Principe de paramétrage A Guyancourt le

12 Port-Security La sécurité en fonction nombre de connexions autorisées par ports. On peut définir le nombre de stations par port (de 0 à 32). Exemple: on autorise 10 postes sur tous les ports. On peut définir le nombre adresses Mac autorisées par port avec l action à effectuer lorsque le seuil est dépassé.

13 Port-Security On visualise les adresses Mac présentent sur le réseau.

14 Dans l exemple on associe une adresse Mac au port 3 du switch,. On peut définir le nombre adresses Mac autorisées par port avec l action à effectuer lorsque le seuil est dépassé.

15 On visualise les adresses Mac présentent en statiques sur le réseau.

16 Bilan ce paramétrage est hautement sécurisé du fait qu une adresse MAC est unique sur le réseau. Par contre, cette solution est lourde à mettre en place sur un réseau étendu, et il est préférable de sécurisées que des éléments essentiels qui sont statiques, tels que des caméras et ou routeurs et serveurs de données.

17 Questions / Réponses

18 Merci