Tips แก้ปัญหา Network ทุกองค์กร Port Security ป้องกันอะไรได้บ้าง
Port Security เป็นฟีเจอร์บน Switch ที่ใช้ควบคุมว่า "อุปกรณ์ใดสามารถเชื่อมต่อเข้ากับ Port นั้นได้" โดยอ้างอิงจาก MAC Address ของอุปกรณ์
เปรียบเทียบง่าย ๆ เหมือนการกำหนดว่า ปลั๊ก LAN ช่องนี้ อนุญาตให้เฉพาะเครื่องที่ลงทะเบียนไว้เท่านั้นใช้งานได้----------------------------------------
Port Security ช่วยป้องกันอะไรได้บ้าง
1. ป้องกันคนแอบเสียบเครื่องเข้าระบบตัวอย่าง
• พนักงานนำ Notebook ส่วนตัวมาเสียบ LAN
• บุคคลภายนอกแอบเสียบสาย LAN ที่ห้องประชุม
หาก MAC Address ไม่ตรงกับที่กำหนดไว้
Switch จะบล็อกการเชื่อมต่อทันที----------------------------------------
2. ป้องกันการสลับเครื่องใช้งานตัวอย่าง
Port Gi0/1 กำหนดให้ใช้เฉพาะเครื่องบัญชี
MAC Address :
00:11:22:33:44:55
หากถอดสายไปเสียบเครื่องอื่น
MAC Address เปลี่ยน
Port จะถูกปิดหรือแจ้งเตือน----------------------------------------
3. ลดความเสี่ยงจาก Rogue DeviceRogue Device คือ
• Switch แปลกปลอม
• Access Point แปลกปลอม
• Router ส่วนตัว
ที่พนักงานนำมาเสียบเอง
Port Security สามารถตรวจจับ MAC Address ที่เพิ่มขึ้นผิดปกติได้
ป้องกันการขยายเครือข่ายโดยไม่ได้รับอนุญาต----------------------------------------
4. ป้องกัน MAC Flooding Attack ระดับหนึ่งMAC Flooding คือ
ผู้โจมตีส่ง MAC Address ปลอมจำนวนมากเข้าสู่ Switch
ผลคือ
• CAM Table เต็ม
• Switch ทำงานผิดปกติ
• ดักฟังข้อมูลได้ง่ายขึ้น
Port Security สามารถจำกัดจำนวน MAC Address ต่อ Port ได้
เช่น
• อนุญาต 1 MAC
• อนุญาต 2 MAC
หากเกิน
Switch จะดำเนินการตาม Policy ที่กำหนด----------------------------------------
5. ป้องกันการเชื่อมต่ออุปกรณ์ที่ไม่ได้รับอนุญาตเช่น
• เครื่องแฮกเกอร์
• เครื่องติด Malware
• อุปกรณ์ IoT ที่ไม่ได้รับอนุญาต
เมื่อ MAC Address ไม่ตรงกับที่กำหนด
เข้าเครือข่ายไม่ได้----------------------------------------
Violation Mode มีอะไรบ้าง
Protect• ทิ้ง Packet ที่ผิดเงื่อนไข
• ไม่แจ้งเตือน
• Port ยังทำงานปกติ
Restrict• ทิ้ง Packet
• บันทึก Log
• ส่ง SNMP Trap ได้
Shutdown• ปิด Port ทันที
• เป็นการจัดตั้งค่าที่นิยมมากที่สุด
----------------------------------------
ตัวอย่างการใช้งานจริงPort อุปกรณ์ จำกัด MAC
Gi0/1 PC ฝ่ายบัญชี 1
Gi0/2 PC ฝ่ายบุคคล 1
Gi0/10 Printer 1
Gi0/20 IP Phone + PC 2
----------------------------------------
ข้อดีของ Port Security
ป้องกันการเสียบเครื่องแปลกปลอม เพิ่มความปลอดภัย Layer 2 ลดความเสี่ยงจากการโจมตีภายในองค์กร ควบคุมการใช้งาน Port ได้ง่าย ใช้งานได้บน Switch ส่วนใหญ่----------------------------------------
ข้อจำกัดของ Port security
ไม่สามารถป้องกันการปลอม MAC Address (MAC Spoofing) ได้ 100% ไม่สามารถแทนที่ Firewall ได้ ไม่สามารถตรวจจับ Malware ได้ ต้องมีการบริหารจัดการ MAC Address อย่างสม่ำเสมอ----------------------------------------
สรุปสุดท้ายเข้าใจง่ายPort Security คือฟีเจอร์รักษาความปลอดภัยบน Switch ที่ใช้ควบคุม MAC Address ของอุปกรณ์ที่เชื่อมต่อเข้ากับแต่ละ Port ช่วยป้องกันการเสียบอุปกรณ์ไม่ได้รับอนุญาต, การสลับเครื่อง, Rogue Devices และลดความเสี่ยงจาก MAC Flooding Attack ทำให้เครือข่ายมีความปลอดภัยมากขึ้นในระดับ Layer 2 ของระบบ Network
