أيه هو الـ Port Security ؟ وهل هو مهم ؟! هيا نتعرف عليه

[x32x01]

هل الـ Port Security مهم ؟
قد تظن أن توصيل أي جهاز بمنفذ الشبكة أمر عادي، لكنه قد يشكل خطرًا كبيرًا! تخيل أن شخصًا غير مصرح له شبك لابتوبه واخترق أنظمة الشركة! هنا يأتي دور Port Security لحماية شبكتك.

ما هو Port Security؟​

هي ميزة في السويتش تسمح لك بالتحكم في الأجهزة التي يمكنها الاتصال بمنفذ معين، حيث يمكنك:
السماح فقط لعناوين MAC محددة.
تحديد عدد الأجهزة المسموح لها بالاتصال.
اتخاذ إجراء عند محاولة جهاز غير مصرح له الاتصال، مثل:
#Protect: تجاهل الجهاز بدون تنبيه.
#Restrict: تجاهله مع تسجيل الحدث.
#Shutdown (الخيار الافتراضي): قفل المنفذ حتى تعيده يدويًا.

مثال واقعي:
بدون Port Security، أي شخص يمكنه فصل جهازك وشبك جهازه بداله دون أن تلاحظ. لكن عند تفعيله، ستضمن أن المنافذ تُستخدم فقط من الأجهزة المصرح لها.

تطبيق سريع على سويتش Cisco:

Switch(config)# interface FastEthernet 0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport port-security
Switch(config-if)# switchport port-security maximum 2
Switch(config-if)# switchport port-security violation shutdown
Switch(config-if)# switchport port-security mac-address sticky

يسمح المنفذ بجهازين كحد أقصى.
يتم حفظ عناوين MAC تلقائيًا.
إذا حاول جهاز ثالث الاتصال، يتم قفل المنفذ فورًا.