Port security
Omezení, která zařízení se smí připojit k danému switch portu.
Port security umožňuje povolit na konkrétním portu jen určité MAC adresy nebo omezit jejich počet. Při porušení pravidla se port může vypnout nebo omezit.
Je to jednoduchá, ale účinná ochrana proti připojení neautorizovaných zařízení. Ve větších sítích se kombinuje s 802.1X.
Související pojmy
- 802.1X
Ověření zařízení na úrovni portu switche nebo Wi-Fi – bez ověření se nepřipojí.
- DHCP snooping
Ochrana proti podvodným DHCP serverům v síti.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Port security“ souvisí.
- Port forwardingPorty a komunikační protokoly
Přesměrování portu z veřejné IP adresy na konkrétní zařízení v LAN.
- Port forwarding (dst-nat)MikroTik a RouterOS
Přesměrování portu z internetu na interní server nebo zařízení.
- Tagovaný a netagovaný portEthernet
Jak switch pozná, do které VLAN patří provoz na konkrétním portu.
- FXOTelefonie a VoIP
Port, kterým se zařízení připojuje k analogové telefonní lince jako koncový přístroj.
- Link aggregation (LACP)Ethernet
Spojení několika portů do jedné logické linky s vyšší kapacitou a zálohou.
- Skenování portůPorty a komunikační protokoly
Zjišťování, které porty jsou na adrese otevřené – nástroj útočníka i správce.
- PoE injektor a splitterEthernet
Doplňkové prvky pro napájení jednoho zařízení tam, kde není PoE switch.
Další z kategorie Sítě
Potřebujete s tím pomoct?
Řešíme sítě v praxi – od návrhu a měření až po realizaci a následnou správu.