Configurando Port-Security en los Switch para mejorar la seguridad

Introducción

La seguridad en todas partes es importante, en una casa, en las tarjetas de identificación de una empresa, etc, en redes es más que primordial la seguridad, ya que hay información importante entre los datos, por esto es imprescindible que en redes exista seguridad en los puertos.

Port-Security nos brinda seguridad para los Switch, pero es seguridad a nivel de INTERFAZ, por esto se implementa y tiene varias opciones:

1. Activar la seguridad: en los Switch por defecto, la seguridad está desactivada, por esto importante verificar que esté activa.
2. Identificador de MAC Address: En esta opción uno puede poner una MAC Address fija, o simplemente ponerla en modo Sticky, lo que hace que la interfaz aprenda la MAC del primer equipo que se conecte.
3. Cantidad de MAC: Esta opción hace que haya un máximo de MAC Address por aprender en esta interfaz. Puede aprender de 1 a 132 MAC.
4. Violación de Seguridad: En esta opción se le indica al Switch que hacer en caso de que haya una Violación de Seguridad, una MAC por ejemplo que no se haya aprendido. Hay 3 opciones en cuanto a tomar:
5. Protect: solo se permite tráfico de las MAC permitidas en la configuración descartando el tráfico del resto, no se notifica sobre la intrusión.
6. Restrict: se envía una notificación SNMP al administrador y el tráfico del puerto se permite únicamente a las MAC especificadas, del resto se descarta.
7. Shutdown: el puerto se deshabita

 

Descripción del Port-Security

Activando Port-Security

 

Lo primero que debemos hacer es activar la característica

 

 

Ejemplo de como poner un máximo de MAC Address

 

Tipos de Violación (3) y sus comandos

 

 

Poner MAC Address fija

 

Poner la interfaz en modo Sticky para que la aprenda sola.

 

Ejemplo de Configuración de Port-Security

 

Ejemplo de configuración

Por seguridad más que por todo esto en cada interfaz, es mucho mejor apagar todas las interfaces que no se ocupen, como por ejemplo, se ocupan de la 1 a la 10, pero de la 11 a la 24 no se ocupan, asi que se ponen en Shutdown.