आज के इस blog में हम जानेगें कि Port Security क्या हैं और यह कैसे Work करती हैं। Port Security के सारे basic concept को हम समझने वाले हैं।
Port Security - Port Security एक ऐसा Security feature हैं जिससे आप ये control कर सकते हैं कि आपके company के internal network को कौन से computer or host access कर पायेगे।
Port Security इस तरह work करती हैं कि switch के Port से जो computer or Host connect होता है वो उस computer के NIC का MAC Address याद रखती हैं और उसी MAC वाले Computer को वो allow करती हैं कि वो उस port को access कर पाये, उसके अलावा और किसी MAC Address वाला Host उस port को access करने की कोशिश करे, तो Port Security उसे allow नही करती। इसे एक diagram से समझते हैं -
जैसा कि आप diagram में देख पा रहे हैं मेरे पास एक Switch हैं और उस switch के
Port fa0/1 से pc1 जिसका MAC Address 00:1C:44:11:3B:B7 हैं
Port fa0/2 से pc2 जिसका MAC Address 11:2C:44:11:3B:B2 हैं
Port fa0/3 से pc3 जिसका MAC Address 30:2C:44:11:3B:B3 हैं
Port fa0/4 से pc4 जिसका MAC Address 02:1C:24:11:3B:B6 हैं
अब मान लो मैने Switch पर Port Security configure कर दी हैं। उसके बाद port Security switch के port और उनसे connected pc's के MAC Address को note कर लेगी और जिस Port के साथ जिस MAC address का pc connect हैं सिर्फ वही pc उस Port को access कर पायेगा।
Example - Switch के port fa0/1 के साथ pc1 connect हैं अगर pc1 के अलावा pc2, pc3, pc4 या फिर आप अलग से कोई Laptop or Computer लाके भी port fa0/1 को access करने की कोशिश करेगें तो भी access नही कर पायेगें। जैसा कि आप diagram में देख पा रहे हैं।
Port security इसलिये भी ज्यादा जरूरी हैं कि अगर कोई unauthorised person आपकी company में अपना laptop लेके आये और Switch की Ethernet Cable को अपने laptop में लगा ले तो वो हमारे Network को access कर सकता हैं जो हमारे लिये बहुत बड़ा Security Issue बन सकता है।
Port Security Violation Rules -
Shutdown - Shutdown rule में जब भी कोई new pc switch के Port के साथ connect करने की कोशिश करेगा तो वो port shutdown हो जाता है।
Restrict - Restrict rule में जब भी कोई new pc switch के Port के साथ connect करने की कोशिश करेगा तो Network Administrator को इससे related information जाती हैं।
Protect - Restrict rule में जब भी कोई new pc switch के Port के साथ connect करने की कोशिश करेगा तो Port new pc के packet frame को drop को drop कर देगा और सिर्फ उसी MAC address वाले PC के paeket frame को accept करेगा जिस pc के MAC Address की entry port Security में configure की गई हैं।
Note : आप किसी एक Port पर multiple MAC Address भी configure कर सकते हैं। जैसे int fa0/1 पर आप चाहे तो एक से ज्यादा MAC Address भी configure कर सकते हैं। आपको इसकी जरूरत तब पड़ सकती हैं जब आपके company में shift चलती हो और तीनो shifts में अलग अलग employee अपने Laptop or Computer को उस Port से connect करते हो।
port security की सारी configuration हम next blog में करेगें।
आज हमने जाना -
what is port security in hindi
port security basics in hindi
port security violation rules in hindi
port security diagram
0 Comments