#Security
🌐 چگونه ساختار شبکه سخت افزاری خود را امن کنیم؟
#Step_6

📝 اعمال سرویس Port Security
اين سرويس امنيتي موجب مي شود كه يك يا چند mac آدرس مشخص به يك پورت سوئيچ دسترسي يابد.
اين كار به صورت اتوماتيك يا دستي صورت مي گيرد. با فعال سازي اين سرويس براي اولين بار mac آدرس رايانه مورد نظر به پورت سوئيچ assign شده و به غیر از این سیستم، هیچ دستگاه دیگری قابلیت این را نخواهد داشت که به شبکه متصل گردد.
در شبکه مي بايست سرویس فوق بر روی تمامی پورت­های شبکه فعال ­باشد. همچنین جهت افزایش ضریب امنیت شبکه پورت­های آزاد (پورت­هایی که به شبکه متصل نیستند) غیر فعال و تمامی این پورت­ها به یکVLAN نامعتبرAssign شود. در صورت اتصال رایانه نامعتبر به شبکه، آن پورت غیر فعال گشته و یک Log به نرم افزار مانیتورینگ شبکه(CNA) ارسال می­نماید.
مدیر شبکه با بررسی Log ­ها از این اقدام مطلع می­شود.

💠 @one3erver