Port security
Switch funkcionalnost koja ograničava broj/identitet MAC adresa po portu i blokira neovlašćene uređaje.
securityPort security je funkcija access switcheva (najpoznatija kod Cisco) koja ograničava koje MAC adrese mogu da koriste određeni port — ili koliko maksimalno različitih MAC-ova. Štiti od neovlašćenih uređaja u mrežnoj rozetni.
Tipični konfigi:
- Maximum — npr. 1 ili 2 MAC adrese po portu
- Sticky learning — switch automatski uči i pamti prvu/dve MAC adrese
- Static — administrator ručno upisuje dozvoljene MAC-ove
- Violation actions:
protect(tih drop),restrict(drop + log),shutdown(port goes err-disabled)
Mana: zaštita je samo na nivou MAC-a, koji se može lažirati. Za ozbiljnu autentikaciju koristi se IEEE 802.1X sa RADIUS-om. Port security je dobar prvi sloj — sprečava “plug-in” napad u nezaštićenoj rozetni.