Port Security
aus Wikipedia, der freien Enzyklopädie
Die Port Security ist eine Sicherheits-Software, die es Netzwerk-Administratoren ermöglicht, jeder Ethernet-Schnittstelle seines Switches fest mit einer MAC-Adresse (oder einer Liste von MAC-Adressen) zu verknüpfen, so das diese nur dann eine Kommunikation zulassen, wenn die richtige Netzwerkkarte (und damit auch der richtige Rechner) an das Netz angeschlossen sind. Der Switch prüft bei jedem Verbindungsaufbau des Ports (Link), von welcher MAC-Adresse aus dies geschieht.
Anhand der Source in jedem Frame (z.B. einer ARP- oder DHCP-Anfrage) kann dies festgestellt werden, bevor Nutzdaten übertragen werden. So kann der Switch den Port-Status auf Down stellen (Port sperren) und es findet keine weitere Kommunikation mehr statt, bis er wieder händisch (vom Administrator) entsperrt wird. Um den Konfigurationsaufwand in großen Firmen geringer zu halten, kann im Switch zusätzlich ein sogenannter Lern-Modus aktiviert werden. Während dieser Zeit, speichert er alle MAC-Adressen, die aktuell an seinen Ports hängen und fügt diese der Liste der autorisierten MAC-Adressen hinzu. Als Einschränkung ist zu sagen, dass nicht jede Hardware mit Port-Security zu Recht kommt. Weiterhin vergessen/verstümmeln/vertauschen einige Netzwerkkartentypen unregelmäßig ihre MAC-Adresse und lösen eine Alarmmeldung im Switch aus. Dieses vermeintliche Eindringen wird durch eine Portsperre beendet. Das genaue Gegenteil - nämlich die Weiterleitung alle Pakete und Umgehung der Port Security - kann durch ein sogenanntes MAC-Flooding hervorgerufen werden. Hier wird der Port bzw. der Switch so lange mit unterschiedlichen MAC-Adressen "zugespammt" bis er die Pakete einfach weiterleitet und den Port auf failopen stellt. Jedoch sind aktuelle Switche durchaus in der Lage dies zu erkennen und den Port einfach in kurzer Zeit abzuschalten.
