` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re...

31
1 © 2004 C isco S y s te m s , In c . A ll rig h ts re s e rv e d . H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i HE L Y I HÁ L Ó Z A T O K B IZ T O N S Á G I K ÉRDÉSEI Á C S GYÖRGY C IS C O SYSTEMS GACS@ C IS C O .C O M

Transcript of ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re...

Page 1: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

1© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

HE L Y I HÁ L Ó Z A T O K B IZ T O N S Á G I K É R D É S E I

Á C S G Y Ö R G Y

C IS C O S Y S T E M S

G A C S @ C IS C O .C O M

Page 2: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

222© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

T a r ta lo m

• B e v e z e té s

• L a y e r 2 h á ló z a ti b iz to n s á g – v e s z é ly e k

• O p e r á c ió s r e n d s z e r é s a z a lk a lm a z á s b iz to s ítá s a

• N A C – N e tw o r k A c c e s s C o n tr o l k o n c e p c ió

• K é r d é s e k

Page 3: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

333© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

Ho s t B

M ié r t k e ll fo g la lk o z n u n k a la y e r 2 b iz to s á g g a l?

Ho s t A

P h y s ic a l L in k sP h y s ic a l L in k s

M A C A d d r e s s e sM A C A d d r e s s e s

IP A d d r e s s e sIP A d d r e s s e s

P r o to c o ls /P o r tsP r o to c o ls /P o r ts

A p p lic a tio n S tr e a mA p p lic a tio n S tr e a m

A z O S I ú g y é p ü lt k ü lö n b ö z ő r é te g e k r e , h o g y a z e g y e s r é te g e k ú g y m ű k ö d n e k e g y ü tt, h o g y n e m is m e r ik e g y m á s t.

A p p lic a tio nA p p lic a tio n

P r e s e n ta tio nP r e s e n ta tio n

S e s s io nS e s s io n

T r a n s p o r tT r a n s p o r t

N e tw o r kN e tw o r k

D a ta L in kD a ta L in k

P h y s ic a lP h y s ic a l

A p p lic a tio nA p p lic a tio n

P r e s e n ta tio nP r e s e n ta tio n

S e s s io nS e s s io n

T r a n s p o r tT r a n s p o r t

N e tw o r kN e tw o r k

D a ta L in kD a ta L in k

P h y s ic a lP h y s ic a l

Page 4: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

444© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

D o m in ó e ffe k tu s

• E z a z t je le n ti, h o g y h a e g y r é te g s é r ü l (b iz to n s á g s z e m p o n tjá b ó l) , a z e g é s z k o m m u n ik á c ió s é r ü l, a n é lk ü l, h o g y a tö b b i r é te g e r ről tu d o m á s t s z e r e z n e

• A b iz to n s á g c s a k o ly a n e rős , m in t a „ le g g y e n g é b b lá n c s z e m ”• A h á ló z a tr a a lk a lm a z v a : a la y e r 2 le h e t e g y N A G Y O N g y e n g e lá n c s z e m

P h y s ic a l L in k sP h y s ic a l L in k s

M A C A d d r e s s e sM A C A d d r e s s e s

IP A d d r e s s e sIP A d d r e s s e s

P r o to c o ls /P o r tsP r o to c o ls /P o r ts

A p p lic a tio n S tr e a mA p p lic a tio n S tr e a mA p p lic a tio nA p p lic a tio n

P r e s e n ta tio nP r e s e n ta tio n

S e s s io nS e s s io n

T r a n s p o r tT r a n s p o r t

N e tw o r kN e tw o r k

D a ta L in kD a ta L in k

P h y s ic a lP h y s ic a l

A p p lic a tio nA p p lic a tio n

P r e s e n ta tio nP r e s e n ta tio n

S e s s io nS e s s io n

T r a n s p o r tT r a n s p o r t

N e tw o r kN e tw o r k

D a ta L in kD a ta L in k

P h y s ic a lP h y s ic a l

S é r ü lS é r ü l

Sér

ült

Sér

ült

Page 5: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

555© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

L A Y E R 2 HÁ L Ó Z A T I B IZ T O N S Á G - V E S Z É L Y E K

555© 2 0 0 3 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .

Page 6: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

666© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

L 2 b iz to n s á g i s z o lg á lta tá s o k

P r iv a te V L A N , P V L A N S z e g m e n tá lá s s w itc h -e n b e lü l

D HC P s n o o p in g , V L A N A C L

B iz to n s á g o s D HC P s z o lg á lta tá s

M A C a la p ú , v a g y p o r t a la p ú A C L

L 2 , L 3 é s L 4 s z ű r é s e k

8 0 2 .1 x *F e lh a s z n á ló - h o s ta u te n tik á c ió

IP S o u r c e G u a r dIP s p o o fin g

D A I – D y n a m ic A R P In s p e c tio n

M a n -in -th e -m id d letá m a d á s

P o r t s e c u r ity –fe lh a s z n á ló i p o r to k o n

M A C flo o d in g -e lá r a s z tá s

E s z k ö zC é l

P o r t S e c u r ity

D HC P S n o o p in g

D A I

IP S o u r c e G u a r d

Page 7: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

777© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

N o r m á l C A M v is e lk e d é s 1 /3

M A C A

M A C B

M A C C

P o r t 1P o r t 2

P o r t 3 A -> BA ->

B

B is m e r e tle n …S z ó r ju k s z é t a

c s o m a g o t

L á to m B fo r g a lm á t!

A -> B

M A C P o r tA 1

C 3

M A C P o r tA 1

C 3

Page 8: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

888© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

N o r m á l C A M v is e lk e d é s 2 /3

B ->A

„ A ” a P o r t 1 -e n v a nM e g ta n u lta m :

„ B ” a P o r t 2 -ö n v a n .

B -> A

M A C A

M A C B

M A C C

P o r t 1

M A C P o r tA 1

C 3

M A C P o r tA 1

C 3

P o r t 2

P o r t 3

B 2B 2

Page 9: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

999© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

N o r m á l C A M v is e lk e d é s 3 /3

A -> B

A ->B

B a P o r t 2 -ö n v a n .

N e m lá to m B fo r g a lm á t !

M A C A

M A C B

M A C C

P o r t 1

M A C P o r tA 1

C 3

M A C P o r tA 1

C 3

P o r t 2

P o r t 3

B 2B 2

Page 10: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

101010© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

C A M tú lc s o r d ítá s

X -> ?

X a P o r t 3 -o nv a n .

Y a P o r t 3 -o nv a n .

Y -> ?

M A C A

M A C B

M A C C

P o r t 1

M A C P o r tA 1B 2C 3

M A C P o r tA 1B 2C 3

P o r t 2

P o r t 3

M A C P o r tX 3B 2C 3

M A C P o r tX 3B 2C 3

M A C P o r tX 3Y 3C 3

M A C P o r tX 3Y 3C 3

P é ld a : M a c o fd s n iff

Page 11: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

111111© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

C A M tú lc s o r d ítá s

M A C A

M A C B

M A C C

P o r t 1P o r t 2

P o r t 3 A -> BA ->

B

B is m e r e tle n …S z ó r ju k s z é t a

c s o m a g o t

L á to m B fo r g a lm á t!

A -> B

M A C P o r tX 3Y 3C 3

M A C P o r tX 3Y 3C 3

Page 12: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

121212© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

P o r t S e c u r ity

A le h e tős é g e k a p la tfo m tó l fü g g

L e h e tőv é te s z i, h o g y m e g h a tá r o z z u n k M A C c ím e k e t m in d e n e g y e s p o r tr a , v a g y a d o tt s z á m ú M A C c ím e t ta n u ljo n , d e fa u lt= 1

N e m v a ló s M A C c ím e s e té n b lo k k o ln i tu d ja a z a d o tt M A C -től jö v ő fo r g a lm a t, v a g y le k a p c s o ln i a p o r to t

P o r t s e c u r ity v é d e n i tu d a C A M tá b la e lá r a s z tá s e lle n (m a c o f)

Switch(config)# interface fastethernet0/1 Switch(config-if)# switchport port-security Switch(config-if)# switchport port-security maximum 1

Page 13: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

131313© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

D HC P tá m a d á s

D HC P s z e r v e r

D HC P r e p ly:), g a te w a y , D N S ?

D HC P r e q u e s tD HC P

r e q u e s t

ffff.ffff.ffff

Á l - D HC P

s z e r v e r

fa 0 /1He ly e sD HC P r e p ly

Page 14: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

141414© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

fa 0 /1

D HC P s n o o p in g

O p tio n 8 2 : P o r t in fo r m á c ió :V la n 1 , fa s te th 0 /2 , s w itc h M A C a d d r e s s , s tb .

O p tio n 8 2 : P o r t in fo r m á c ió :V la n 1 , fa s te th 0 /2 , s w itc h M A C a d d r e s s , s tb .

D HC P s z e r v e r

D HC P r e q u e s tD HC P

r e q u e s t

•D e fin iá ln i k e ll, m e ly p o r to k k ü ld h e tn e k D HC P r e p ly -o k a t

•r a te -lim it-á lh a tju k a D HC P ü z e n e te k e t (h a s z n o s a s w itc h v é d e lm é r e -> e lé r é s e e s e té n e r r o r d is a b le m ó d )

! Engedelyezzuk a DHCP Snooping-otSwitch(config)# ip dhcp snooping! Engedelyezzuk a DHCP az adott VLAN-okonSwitch(config)# ip dhcp snooping vlan 10-20! Allitsuk a DHCP szerver „trusted”-raSwitch(config)# interface fast0/1Switch(config-if)# ip dhcp snooping trust

ffff.ffff.ffff

Á l - D HC P

s z e r v e r

He ly e sD HC P r e p ly

D HC P r e p ly:), g a te w a y , D N S ?

Page 15: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

151515© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

A R P fr is s íté s

• E g y A R P k é r é s t b r o a d c a s t(E th e r ty p e = 0 8 0 6 ) ü z e n e tk é n t k ü ld k i, h a n in c s a k e r e s e tt M A C c ím a z A R P tá b lá b a n V X Y ZW

V X Y ZW

• M in d e n h o s t fo g a d ja a k é r é s t, é s m e g v iz s g á lja a z IP c ím e t

V X ZW Y

• A h o s t, m e ly n e k a c ím é t k é r d e z té k v á la s z o l a z ő M A C c ím é v e l. A tö b b i g é p e ld o b ja a k é r é s t.

Page 16: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

161616© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

W

G r a tu ito u s A R P

• A G r a tu ito u s (k é r e tle n ) A R P -t a HA („ m e le g ta r ta lé k ” ) m e g v a ló s ítá s á r a h a s z n á ljá k , a m ik o r a z á tk a p c s o lá s m e g tö r té n ik , íg y é r te s íti a k lie n s e k e t. A h á ló z a ti e s z k ö z ö k e g y r é s z e tá r o lja e z t a z in fo r m á c ió t, b á r m o s t n in c s r á s z ü k s é g e .

• G r a tu ito u s A R P e g y b r o a d c a s t c s o m a g (c s a k ú g y , m in t a z A R P r e q u e s t)

• HO S T W : He llo m in d e n k i, é s a W v a g y o k , é s a z IP c ím e m : 1 0 .1 .1 .1 , M A C c ím e m : 1 2 :3 4 :5 6 :7 8 :9 A :B C

• A z A R P -n e k n in c s b iz to n s á g i s z o lg á lta tá s a , e z v is s z a é lé s r e a d le h e tős é g e t! (p l.: 5 s e c -o n k é n t k ü ld i)

V X ZYÉ n v a g y o k1 0 .1 .1 .1 !

É n v a g y o k1 0 .1 .1 .1 ! T e v a g y

1 0 .1 .1 .1

T e v a g y1 0 .1 .1 .1

T e v a g y1 0 .1 .1 .1

T e v a g y1 0 .1 .1 .1 T e v a g y

1 0 .1 .1 .1

T e v a g y1 0 .1 .1 .1

T e v a g y1 0 .1 .1 .1

T e v a g y1 0 .1 .1 .1

Page 17: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

171717© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

D y n a m ic A R P In s p e c tio n

• A z IP c ím e k é s M A C c ím e k d in a m ik u s k ö té s e , A R P ü z e n e te k e lle n őr z é s e

• A “ D HC P S n o o p in g ” k o n s tr u k c ió r a é p ü l

• K é z i IP < -> M A C ö s s z e r e n d e lé s le h e ts é g e s , d e h o s s z a d a lm a s le h e t

G A R P : b b -b b -b b -b b -b b -

b b v a g y o k

G A R P : b b -b b -b b -b b -b b -

b b v a g y o k

1 0 .1 .1 .2

G A R P :1 0 .1 .1 .1 v a g y o k

G A R P :1 0 .1 .1 .1 v a g y o k

D A I: N e m a z v a g y !

D A I: N e m a z v a g y ! b b -b b -b b -b b -b b -b b

D A I: N e m a z v a g y !

D A I: N e m a z v a g y !

! Engedelyezzuk a DHCP Snooping & DAI funkciokatSwitch(config)# ip dhcp snoopingSwitch(config)# ip dhcp snooping vlan 10-20Switch(config)# ip arp inspection vlan 10-20

! Az uplink legyen trustedSwitch(config-if)# interface fast0/1Switch(config-if)# ip arp inspection trust

! A felhasznaloi portokSwitch(config-if)# interface range fast0/2 - 48Switch(config-if)# switchport mode accessSwitch(config-if)# ip arp inspection limit 100

1 0 .1 .1 .1 a a -a a -a a -a a -a a -a a1 0 .1 .1 .2 b b -b b -b b -b b -b b -b b 1 /01 0 .1 .1 .3 c c -c c -c c -c c -c c -c c 1 /1

1 0 .1 .1 .1 a a -a a -a a -a a -a a -a a1 0 .1 .1 .2 b b -b b -b b -b b -b b -b b 1 /01 0 .1 .1 .3 c c -c c -c c -c c -c c -c c 1 /1

1 0 .1 .1 .1a a -a a -a a -a a -a a -a a

Page 18: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

181818© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

IP S o u r c e G u a r d

• B iz to s ítja , h o g y c s a k a n n a k a h o s tn a k a c s o m a g ja it to v á b b ítja , m e ly n e k v a ló s IP c ím e v a n , é s k o n z is z te n s a D HC P s n o o p in g tá b lá v a l

• A u to m a tik u s a n g e n e r á l p o r t A C L -t é s M A C b e je g y z é s t a p o r t s e c u r ity -b eD HC P k é r é s n é l; h a a „ le a s e ” m e g s z ű n t, a k k o r le s z e d i a z o k a t

• D A I-v a l e g y ü tt é r d e m e s h a s z n á ln i, a s ta tik u s h o z z á r e n d e lé s to v á b b r a is m ű k ö d ik . (a D A I c s a k a z A R P c s o m a g o k a t e lle n őr z i)

• IP -M A C -P o r t-V L A N s z á m e g y e z é s t e lle n őr iz (O p tio n 8 2 s z ü k s é g e s )

1 0 .1 .1 .11 0 .1 .1 .2

a a -a a -a a -a a -a a -a ab b -b b -b b -b b -b b -b b

N e m e n g e d i a p o r t A C L N e m e n g e d i a p o r t A C L

• E g y á ld o z a t IP v a g yIP /M A C c ím é t h a m is ítja a tá m a d ó

D HC P -v e lk a p ta m :

1 0 .1 .1 .3

D HC P -v e lk a p ta m : 1 0 .1 .1 .3 M e g v á lto z ta to m a z IP

c ím e m e t, m o n d ju k 1 0 .1 .1 .1 -r e é s n e m a z A R P -v e l já ts z o m

Ha s z n á lo m a 1 0 .1 .1 .1 -e tHa s z n á lo m a 1 0 .1 .1 .1 -e t

1 0 .1 .1 .1 a a -a a -a a -a a -a a -a a1 0 .1 .1 .2 b b -b b -b b -b b -b b -b b 1 /01 0 .1 .1 .3 c c -c c -c c -c c -c c -c c 1 /1

1 0 .1 .1 .1 a a -a a -a a -a a -a a -a a1 0 .1 .1 .2 b b -b b -b b -b b -b b -b b 1 /01 0 .1 .1 .3 c c -c c -c c -c c -c c -c c 1 /1

Page 19: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

191919© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

P r o m is c u o u sP o r t

P r o m is c u o u sP o r t

C o m m u n ity‘A ’

C o m m u n ity‘B ’

Is o la te dP o r ts

P r im a r y V L A N

C o m m u n ity V L A N

C o m m u n ity V L A N

Is o la te d V L A N

C s a k 1 s u b n e t!

xx xx xx xx

P r iv a te V L A N -o k

• P V L A N -o k iz o lá ljá k a fo r g a lm a t a d o tt c s o p o r to k r a , íg y k ü lö n á lló „ h á ló z a to k a t” k é p e z v e a V L A N -o n b e lü l

• M e g je g y z é s : A P V L A N h a s z n á la ta k o r á lta lá b a n a h o s to kk ö z ö tti k o m m u n ik á c ió tilto tt.

• P r o x y tá m a d á s k iv é d é s e : A C L a p r o m is c o u s p o r to s r o u te r e n

Page 20: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

2 02 02 0© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

Ho g y a n m űk ö d ik a p o r t a la p ú h á ló z a t h o z z á fé r é s v e z é r lé s ?

A s w itc h d e te k tá lja a 8 0 2 .1 x k o m p a tib ilis k lie n s t, a u th e n tik á c ió t k é r , m a jd k ö z v e títők é n t m ű k ö d ik a z a u th e n tik á c ió b a n , S ik e r e s a u th e n tik á c ió e s e té n a s w itc h a

p o r to t „ fo r w a r d in g ” -r a k a p c s o lja , é s a s z ü k s é g e s p o lic y -t a lk a lm a z z a .

8 0 2 .1 x R AD IU S

C is c o S e c u r e A C SA A A R a d iu s S e r v e r

8 0 2 .1 x C a p a b le E th e r n e t

L A N A c c e s s D e v ic e s

1

A s w itc h ID -t k é r

2

A fe lh . ID /P a s s w o r d -t v a g y C e r t.-t k ü ld

3

A s w itc h to v á b b ítja a z AC S S e r v e r fe lé4

S ik e r e s a u th e n tik á c ió

5

A fe lh a s z n .-n a k b iz to n s á g o s h o z z á fé r é s e v a n

7 A p o lic y -t a lk a lm a z z a é se n g . a p o r to t

6

H o s t d e v ic e a tte m p ts to c o n n e c ts to S w itc h

A té n y le g e s a u th e n tik á c ió s p r o to k o ll a k lie n s é s a z Au th s z e r v e r k ö z ö tt v a n : E AP .

6 5 0 0 S e r ie s A c c e s s P o in ts

4 5 0 0 /4 0 0 0 S e r ie s3 5 5 0 /2 9 5 0 S e r ie s

Page 21: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

2 12 12 1© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

T o v á b b i L 2 in fr a s tr u k tú r a – b iz to n s á g i ta n á c s o k

• M e n e d z s e ljü k a s w itc h -e k e t é s r o u te r e k e t S S H, HT T P S , O O B , k a p c s o la to n k e r e s z tü l, h a tá r o z z u n k m e g A C L -e k e t, s tb .

• A tr ö n k ö k ö n h a tá r o z z u k m e g p o n to s a n a V L A N ID -k e t.

• K e r ü ljü k a V L A N 1 h a s z n á la tá t, tr ö n k ö n n e e n g e d jü n k n a tiv e V L A N -t

• V T P (V L A N T r u n k in g P r o t.) tr ö n k ö n m űk ö d ik , h a s z n á lju n k M D 5 a u th .

• F e lh a s z n á ló i p o r to k a t á llíts u k n o n -tr u n k in g -r e (D T P o ff)

• T ilts u k le a n e m h a s z n á lt p o r to k a t, te g y ü k ő k e t n e m h a s z n á lt V L A N -b a .

• C s a k o tt h a s z n á lju n k C D P -t, a h o l s z ü k s é g e s (fe lh . p o r to k o n n e m )

• S T P tá m a d á s o k k iv é d é s e (B P D U G u a r d , R o o t G u a r d )

R é s z le te s in fo r m á c ió k : w w w .c is c o .c o m /g o /s a fe(S A F E , tá m a d á s i le ír á s o k , e lle n in té z k e d é s e k , s tb .)R é s z le te s in fo r m á c ió k : w w w .c is c o .c o m /g o /s a fe

(S A F E , tá m a d á s i le ír á s o k , e lle n in té z k e d é s e k , s tb .)

Page 22: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

2 22 22 2© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

O P E R Á C IÓ S R E N D S Z E R É S A Z A L K A L M A Z Á S B IZ T O S ÍT Á S A

2 22 22 2© 2 0 0 3 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .

Page 23: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

2 32 32 3© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

C is c o S e c u r ity A g e n t a r c h ite k tú r a

C S A M C (in te g r a te dw ith V M S ) S e r v e r A g e n t

S e r v e r A g e n t

S N M PT r a p s

C u s to mP r o g r a m s

L o c a lF ile

P o lic y U p d a te s

A le r ts

B r o w s e r -b a s e dM a n a g e m e n t G U I

C o n fig u r a tio n

R e p o r ts , E v e n ts

V M S S e c M o n /O th e rM o n ito r in g A p p s

D e s k to p A g e n t

D e s k to pA g e n t

D e s k to pA g e n t

• A p o lic y k ö z p o n to s íto tt, a C S A M C -b e n m e g h a tá r o z o tt• A z a g e n t-e k a p o lic y -t v é g r e h a jtjá k (a k á r k a p c s o ló d ta k , a k á r n e m )• M in d e n k o m m u n ik á c ió HT T P S , S S L -e n k e r e s z tü l• A k lie n s r e n d s z e r e s e n fr is s íti a p o lic y -t• A k lie n s e n k e v é s k o n fig u r á c ió s le h e tős é g

Page 24: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

2 42 42 4© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

Ho s t a la p ú b e tö r é s m e g e lőz ő

C is c o S e c u r ity A g e n t

• E g y ú jfa jta b iz to n s á g i ‘r e fe r e n c iam o n ito r o z á s ’ a d e s k to p , la p to p , é ss z e r v e r s z á m ító g é p e k r e

• A s ig n a tu r e a la p ú h e ly e tt p o lic y a la p ú

• U p d a te -e k h e ly e tt Z e r o U p d a te

• K ö z p o n to s íto tta n a d m in is z tr á lt

• Ha té k o n y a z e d d ig i, é s a z e d d ig n e m is m e r t tá m a d á s o k k a l s z e m b e n

M e g á llíto tta a S la m m e r , n im d a é s a c o d e r e dtá m a d á s o k a t a b e é p íte tt p o lic y -k a la p já n

C S A s z e r v e r v é d e le m :• Ho s t-b a s e d In tr u s io n P r o te c tio n• B u ffe r O v e r flo w P r o te c tio n• N e tw o r k W o r m P r o te c tio n• O p e r a tin g S y s te m Ha r d e n in g• W e b S e r v e r P r o te c tio n• S e c u r ity fo r o th e r a p p lic a tio n s

Page 25: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

2 52 52 5© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

N E T W O R K A C C E S S C O N T R O L K O N C E P C IÓ

2 52 52 5© 2 0 0 3 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .

Page 26: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

2 62 62 6© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

C is c o N A C m e g o ld á s

N A C m e g o ld á s : A v é g p o n t b iz to n s á g a a la p já n k ü lö n b ö z ő jo g o s u lts á g o k a t e n g e d ü n k a fe lh a s z n á ló n a k

M in d e n M in d e n h o s to th o s to t e lle n őr ize lle n őr iz

M in d e n h o l je le n lé v ő m e g o ld á s , M in d e n h o l je le n lé v ő m e g o ld á s , m in d e n fa jta k a p c s o la tr am in d e n fa jta k a p c s o la tr a

TT öö b b fb b f é lé le e A V A V v e n d o r tv e n d o r t é s a é s a C is c o C is c o S e c u r ity A g e n t S e c u r ity A g e n t s ws w -- tt vv éé d id i

A C is c o h á ló z a ti e le m e k b e é s a z A V A C is c o h á ló z a ti e le m e k b e é s a z A V m e g o ld á s b a fe k te te tt b e fe k te té s e k e t m e g o ld á s b a fe k te te tt b e fe k te té s e k e t h a s z n á lja fe lh a s z n á lja fe l

K a r a n té n é s g y ó g y ító K a r a n té n é s g y ó g y ító s z o lg á lta tá s o ks z o lg á lta tá s o k

M e g v a ló s ítá s M e g v a ló s ítá s ss k ák á llá z h a tó s á gá z h a tó s á g

N A C je lle m z ők :

P o lic y (A A A ) S v r

V e n d o r S v r

A h o s tm e g k ís é r e l

h á ló z a ti h o z z á fé r é s t

k e z d e m é n y e z n i

N e tw o r k A c c e s s D e v ic e s

P o lic y S e r v e r d ö n té s i p o n t

C r e d e n tia ls C r e d e n tia ls

E A P /U D P ,

E A P /8 0 2 .1 x

R A D IU S

C r e d e n tia ls

HT T P S

A c c e s s R ig h ts

N o tific a tio n

C is c o T r u s t A g e n t

1 2

4

5

6

2 a

C o m p ly ?

E n fo r c e m e n t

3

Page 27: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

2 72 72 7© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

Há ló z a t, Ho s t-o k é s a p o lic y e g y ü tté lé s e A n tiv ir u s c s a k a k e z d e t…

• A k e z d e ti fó k u s z : A V é s O S /p a tc h -e k– B őv íth e tő m o d e ll

– B iz to s ítja a h o s t O S p a tc h é s A V p o lic y e g y e z ős é g é t

– M ic r o s o ft W in d o w s N T , X P , 2 0 0 0 tá m o g a to tt

– A C is c o T r u s t A g e n t s z o ftv e r t h a s z n á lja k o m m u n ik á c ió r a a lk a lm a z á s b r ó k e r k é n t, b iz to n s á g r a

– A C is c o é s a p a r tn e r e i á r u ljá k , p o te n c iá lis a n a z A V m e g o ld á s s a l e g y ü tt

• B őv íth e tő e g y é b a lk a lm a z á s é s p o lic yin te g r á lá s á r a

– B iz to n s á g i s z o ftv e r e k : P e r s o n a l fir e w a ll, HIP S

– A lk a lm a z á s s z o ftv e r e k : M S O ffic e

– P o lic y -k : n in c s K a z a a

• A p la tfo r m o k s z é le s e b b s k á lá ja jö n :– L in u x , S o la r is , é s m á s O S -k is jö n n e k

B r o k e r & S e c u r ity

A V C lie n t C S A A n y A p p

C o m m s : L 2 /3 S e r v ic e

E A P /T L V A P I

E A P /U D P E A P /8 0 2 .1 X

C is c o T r u s tA g e n t

Page 28: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

2 82 82 8© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

K é r d é s e k ?

2 82 82 8© 2 0 0 3 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .P re s e n ta tio n _ ID

Page 29: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

2 92 92 9© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

Ö s s z e fo g la lá s h e ly e tt – L A N p é ld a

M e n e d z s m e n tá llo m á s

fe lh a s z n á ló

F o n to s s z e r v e r e k

HR M a il s z e r v e r

A c c e s s P o in t

R o u te r

P o r t S e c u r ity

D HC P S n o o p in g

D A I

IP S o u r c e G u a r d

802.1x /PEAP

VLAN, Private VLAN + ACL,…

Page 30: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

3 03 03 0© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i 3 03 03 0© 2 0 0 3 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .

Page 31: ` C S G Y Ö R G Y C IS C O S Y S T E M S G ... - nws.niif.hu · PDF fileA ll rig h ts re s e rv e d . 1 HE L Y I H` L Ó Z A T O K ... Ł A b iz to n s Æ g c s a k o ly a n e r s

3 13 13 1© 2 0 0 4 C is c o S y s te m s , In c . A ll rig h ts re s e rv e d .H e ly i h á ló z a to k b iz to n s á g i k é rd é s e i

Ir o d a lo m

• Im p r o v in g S e c u r ity o n s w itc h e sA R P In s p e c tio n : h ttp ://w w w .c is c o .c o m /u n iv e r c d /c c /td /d o c /p r o d u c t/la n /c a t6 0 0 0 /s w _ 7 _ 5 /c o n fg _ g d /a c c _ lis t.h tm # 1 1 0 8 0 6 2D HC P S n o o p in g : h ttp ://w w w .c is c o .c o m /u n iv e r c d /c c /td /d o c /p r o d u c t/la n /c a t4 0 0 0 /1 2 _ 1 _ 1 2 /c o n fig /d h c p .h tmP o r t S e c u r ity : h ttp ://c is c o .c o m /u n iv e r c d /c c /td /d o c /p r o d u c t/la n /c a t5 0 0 0 /r e l_ 5 _ 4 /c o n fig /s e c _ p o r t.h tmP V L A N /V A C L D e s ig n : h ttp ://w w w .c is c o .c o m /w a r p /p u b lic /4 7 3 /9 0 .s h tm l

• C is c o S e lf-D e fe n d in g N e tw o r k in itia tiv eh ttp ://w w w .c is c o .c o m /g o /s e lfd e fe n d

• S A F E : S A F E L 2 A p p lic a tio n N o te

• S A F E : L a y e r 2 S e c u r ity In -d e p th V e r s io n 2 h ttp ://w w w .c is c o .c o m /g o /s a fe