port securty

Swt(config-if)# switchport port-security violation shutdown


Swt(config-if)# switchport port-security violation protect

فرق این 2 تا چیه . درسته که protect رو در صورتی که سوییچ رو در حالت sticky learning بدیم کار میکنه؟

خود این stickiy چطور کار میکنه .
اگه تو دستورات
Swt(config-if)# switchport port-security maximum 3

رو بزنیم. این یعنی که همون sticky learning تا 3 تا mac تو خودش نگه میداره چطوری از وقتی که سوییچ رو خاموش میکنیم؟ تا کی این 3 تا مک رو. نگه میداره؟
اگه اینطور باشه که sticky زیاد همچین امنیت پورت رو حفط نمیکنه چون ممکنه مثلا سومین نفر خود هکر باشه که لپ تابشو میزنه.
کلا sticky چه وقتایی استفاده میشه.
اصلا تعریف من از sticky درست بود؟؟ [IMG]http://www.iran-eng.com/images/smilies/icon_surprised.gif[/IMG]

دوست عزیز[LEFT]Swt(config-if)# switchport port-security violation protect[/LEFT]
در این حالت سویچ فقط فریم های Mac آدرسهایی که در دستور maximum 3 تعیین کرده اید Forward می شوند
بقیه فریم ها Drop می شوند (یعنی فریم سه Mac Learn شده Forward می شوند )

شما می توانید با این دستور مدت زمان نگهداری Mac را تعیین کنید (پیش فرض 0 است )
[LEFT][I][FONT=Courier-Oblique][SIZE=1][FONT=Courier-Oblique][SIZE=1][/SIZE][/FONT][/SIZE][/FONT][/I]
switchport port-security aging time aging_time[RIGHT] [/RIGHT]
[/LEFT]

[QUOTE]اگه اینطور باشه که sticky زیاد همچین امنیت پورت رو حفط نمیکنه چون ممکنه مثلا سومین نفر خود هکر باشه که لپ تابشو میزنه.
کلا sticky چه وقتایی استفاده میشه.[/QUOTE]
به این صورت که شما میگید نیست . فرض کنید روی یکی از پورت ها یکی از کارمندان هم کامپیوتر رومیزی اداره را متصل میکند و هم گاهی از اوقات یک لپ تاپ .
اول سوییچ رو مجبور میکنیم که تنها 2 تا مک که برای اولین بار به آن پورت متصل میشوند رو قبول کنه . سپس کامپیوتر اول و بعد لپ تاپ را به آن پورتی که تنظیم شده ، متصل میکنم تا مطمئن شویم که این دو مک در حافظه سوییچ قرار گرفته اند . بعد از اون هر وسیله ای که کارت اترنت با مک غیر از این دو داشته باشه هر چی میفرسته drop میشه البته اگر protect رو انتخاب کنید .

وقتی در حالت Protect باشه MAC Addressهای غریبه رو راه نمی‌ده ولی وقتی در حالت Shutdown باشه و MAC Address غریبه به سوییچ وصل بشه، پورت سوییچ به حالت Error Disabled می‌ره و باید یه بار پورت رو shutdown و no shutdown کنی. در حالت Sticky شما نباید بیشتر از تعدادی که نیاز داری تعریف کنی. اگه ۲ تا سیستم داری ماکزیمم رو بذار ۲. چرا ۳ تا تعریف می‌کنی که هکر بیاد استفاده کنه؟! در ضمن دستوری داریم که یه پورت رو به یه MAC Address اختصاص می‌ده و ترکیبش با port security امنیت پورت رو بالا می‌بره که متاسفانه اون دستور رو فراموش کردم! پیداش کردم برات می‌نویسمش.

ممنونم دوستان.
من دو تا دستور رو که یکی با sticky و اونیکی بدون sticky بود رو برا shutdown امتحان کردم دقیقا مثل هم کار کردند. نکته جالبش اینه که برا sticky من نوع violation رو هم مشخص [B]نکردم [/B]ولی اون پورت به محض دریافت یه خلاف اونو [B]shutdown [/B]کرد!

[LEFT][B]
switch(config-if)=switchport mode access
switch(config-if)=switchport port security
switch(config-if)=switchport port security mac-address sticky
switch(config-if)=switchport port security mac-address sticky 1111.1111.1111[/B]
[/LEFT]

این دستور دقیقا کار دستور زیر رو انجام میده و پورت رو shuddown میکنه با اینکه اصلا تعریف sticky چیز دیگه ایه و بر اساس شمارش اون دستور
switchport port-security max2
که مثلا 2 تا مک رو روی این اینترفیس نگه دار

[LEFT][B]switch ( config -if) = switchport mode access
switch(config-if)=switchport port-security
switch(config-if)=switchport port-security mac-address 1111.1111.1111
switch(config-if)=switchport port-security violation shutdown[/B]
[/LEFT]


این دو دستور ظاهرا مثل هم کار میکنند -پس چرا sticky رو رو دستور اولی باید استفاده کرد و چرا بدون اینکه من تو دستور اولی مشخص کنم نوع violation رو ، خودش بعد از دیدن تخلف shutdown کرد؟

شما وقتی port security رو فعال می‌کنی به طور پیشفرض در صورتی که تخلف ببینه shutdown میشه مگه اینکه شما تغییرش بدی.

[QUOTE=saeid_gh87;353807] در ضمن دستوری داریم که یه پورت رو به یه MAC Address اختصاص می‌ده و ترکیبش با port security امنیت پورت رو بالا می‌بره که متاسفانه اون دستور رو فراموش کردم! پیداش کردم برات می‌نویسمش.[/QUOTE]

[LEFT]Switch(config)# mac address-table static mac-address vlan vlan-id interface type
mod/num
دستورش اینه
با ترکیب با پورت سکیوریتی امنیت خوبی رو میتونید برقرار کنید
[/LEFT]

[QUOTE=mavrick;353845][LEFT]Switch(config)# mac address-table static mac-address vlan vlan-id interface type
mod/num
دستورش اینه
با ترکیب با پورت سکیوریتی امنیت خوبی رو میتونید برقرار کنید
[/LEFT]
[/QUOTE]

حالا تو کار معمولا از همین حالت استاتیک استفاده میشه یا اینکه از sticky?
چون من سناریویی به ذهنم نمیرسه که sticky بتونه و static نتونه . فقط اون راحت تره ولی استاتیک باید دونه دونه mac هارو بدیم من فکر کنم ولی این بهتره چون خودمون میدونیم کی به کیه.
حلا نمیدونم شاید بچه ها نظر دیگه ای داشته باشند

[QUOTE=mavrick;353845][LEFT]Switch(config)# mac address-table static mac-address vlan vlan-id interface type
mod/num
دستورش اینه
با ترکیب با پورت سکیوریتی امنیت خوبی رو میتونید برقرار کنید
[/LEFT]
[/QUOTE]

کی میتونه بگه دقیقا درارسال log حالت protectبا restrictچه فرقی دارند

سلام
هم براتون ارسال کنه علاوه بر اینها SNMP trap میتونه syslog تخلفی رو حس کنه علاوه بر Restrict در حالت IOS اگه
اضافه میکنه .security violation count به ازای هر بسته غیر مجازی که در یافت کنه یک واحد به
فقط بسته دراپ میکنه نه لوگ میندازه و نه سیسلاگ protect اما در حالت

در حالت protect فقط پکت discard میشه و نه log ارسال میشه و نه پورت رو disable میکنه و فرق restrict با این حالت اینه که علاوه بر discard کردن پکت log هم ارسال میکنه.

[FONT=&quot]باسلام[/FONT]
[FONT=&quot]چرا مسئله رو می پیچونید دوستان[/FONT]
[FONT=&quot]با استفاده از دستور[/FONT] switchport port-security mac-address [I][U][FONT=&quot]mac-address[/FONT][/U][/I][FONT=&quot]آدرس های[/FONT] MAC [FONT=&quot]مجاز به استفاده از این اینترفیس یا پورت سوییچ مشخص می شوند[/FONT] . [FONT=&quot]همچنین می توان با استفاده از حالت[/FONT] Sticky [FONT=&quot]انتخاب این آدرس ها را به صورت پویا درآورد . بدان معنا که آدرس اولین رایانه هایی که به اینترفیس متصل می شوند به عنوان آدرس های مجاز ثبت می گردند . ( البته تا حداکثر تعداد مجاز [/FONT].) [FONT=&quot]برای پیاده سازی این حالت از دستور زیر استفاده کنید[/FONT] :
switchport port-security mac-address sticky
[FONT=&quot]سوییچ در برخورد با تخلف امنیتی روی یک پورت یا اینترفیس خاص خود سه نوع رفتار نشان می دهد[/FONT] :
Shutdown-Restrict-Protect
[FONT=&quot]در [B][FONT=&quot]هر سه مورد[/FONT][/B] فریم ارسالی از[/FONT] Device [FONT=&quot]غیرمجاز متصل به اینترفیس یا پورت سوییچ نادیده گرفته می شود و فقط در حالت[/FONT] Shutdown [FONT=&quot]پورت یا اینترفیس سوییچ خاموش و غیرفعال می گردد .
[/FONT]Shutdown , Restrict [FONT=&quot]باعث ارسال گزارش به سرور تعریف شده[/FONT] [FONT=&quot]می شوند[/FONT] .