RSS

Port-security ‘Sécurisation des interfaces du Switch’

>>> Sécurisation des interfaces du Switch
Version PDF

Pour éviter que n’importe qui se connecte sur les ports d’un switchs, il est possible de faire un contrôle d’adresses MAC des machines connectées sur chaque port.


Activation de la sécurisation :

- Pour activer cette sécurité sur l’interface concernée :

Switch(config)# interface fastethernet 0/x

Switch(config-if)# switchport mode access

Switch(config-if)# switchport port-security

- Définition des adresses MAC autorisées sur un port :

— Adresse MAC fixée

Switch(config-if)# switchport port-security mac-address 0123.4567.1423.7890

— Ou apprentissage de l’adresse MAC (source) de la première trame qui traversera le port

Switch(config-if)# switchport port-security mac-address sticky

- Par défaut, une seule adresse MAC est autorisée par port. Pour changer ce nombre vous pouvez exécuter ces commandes :

Switch(config-if)# switchport port-security maximum {{nombre}}

Politique de sécurité :

Plusieurs politiques de sécurité peuvent être envisagées

- Soit on bloque définitivement le port lors d’une usurpation d’adresse MAC :

Switch(config-if)# switchport port-security violation shutdown

- Soit on bloque toutes les trames avec des adresses MAC non connues et on laisse passer les autres :

Switch(config-if)# switchport port-security violation protect

- Soit des messages dans le syslog sont envoyés via SNMP. De plus le compteur du nombre de violation est incrémenté :

Switch(config-if)# switchport port-security violation restrict

- Pour réactiver un port désactivé automatiquement, suite à un problème de sécurité :

faire un shutdown suivi d’un no shutdown

Statut du port-security :

- Pour visualiser la politique de sécurité d’une interface :

Switch# show port-security interface 0/x

- Pour visualiser les adresses MAC connues sur les ports :

Switch# show port-security address

Publicités
 

Laisser un commentaire

Choisissez une méthode de connexion pour poster votre commentaire:

Logo WordPress.com

Vous commentez à l'aide de votre compte WordPress.com. Déconnexion /  Changer )

Photo Google+

Vous commentez à l'aide de votre compte Google+. Déconnexion /  Changer )

Image Twitter

Vous commentez à l'aide de votre compte Twitter. Déconnexion /  Changer )

Photo Facebook

Vous commentez à l'aide de votre compte Facebook. Déconnexion /  Changer )

w

Connexion à %s

 
%d blogueurs aiment cette page :