Segurança de Camada de Enlace

Categoria: Segurança Publicado: Quinta, 22 Maio 2014 Escrito por Celso Rabelo

Segurança em rede local

Objetivo:
Fornecer nível de segurnça o mais próximo possível do usuário final

A segurança em rede local consiste em:
- Segurança em endpoints
- impressoras
- computadores
- smartphones
- servidores
- dispositivos de conectividade
- switches
- access points
- configurações de proteção
- MAC Address spoofing
- Manipulação de STP
- Ataques a tabela MAC
- Ataques de tempestade
- Ataques a VLAN

Configurações de segurança
Segurança de porta
switch(config-if)#switchport mode access (tira porta da conguração auto)
switch(config-if)#switchport port-segurity (ativa a segurança de porta)
switch(config-if)#switchport port-security maximum N (N é o número máximo de MAC permitido na porta)
switch(config-if)#switchport port-security mac-address ENDEREÇO (especifica qual endereço pode usar na porta)
switch(config-if)#switchport port-security mac-address stick (salva em startup os endereços aprendidos)
switch(config-if)#switchport port-security violation {protect/restrict/shutdown} (protect: endereços diferentes dos aprendidos são dropados, restric: semelhante anterior, mas permite a passagem de mensagens de SNMP, shutdown: derruba interface)
switch(config-if)#switchport port-security aging (define por quanto tempo os endereços aprendidos são retidos em memória)

Verificando port-security
switch#show port-security

Segurança para STP

Bloqueio de portas em enddevices errados
switch(config-if)#spanning-tree portfast

BPDU Guard
switch(config-if)#spanning-tree portfast bpduguard enable(bloqueia mensagens de bpdu de portas que estão em modo portfast, desabilitando a porta)

BPDU Filter
switch(config-if)#spanning-tree portfast bpdufilter enable (filtra mensagens de BPDU, mas não bloqueia a porta)

 

 

Acessos: 3575