Quer proteger sua rede? Deseja restringir o acesso a uma rede com fio desconhecida? Ou quer saber mais sobre segurança portuária?
Se sim, então você está no lugar certo. Neste tutorial vamos explicar o que é segurança portuária, por que usá-la e como funciona.
O que é segurança portuária?
A segurança da porta é um recurso dos switches de rede que impede que dispositivos com fio desconhecidos obtenham acesso a uma rede. A segurança portuária é uma parte significativa da rede. Ao configurar a segurança da porta, podemos controlar e restringir o acesso à nossa rede para protegê-la de ataques maliciosos.
Por padrão, qualquer dispositivo funcionaria se você o conectasse às portas do switch, mas pode não ser uma boa ideia deixar sua rede vulnerável. É por isso que precisamos usar segurança portuária para proteger nossa rede.
A segurança da porta, como o próprio nome indica, pode controlar a porta de um switch. A segurança da porta é um recurso baseado em porta/interface que o administrador da rede pode ativar para cada porta individual em um switch de rede.
Veja também: Teste de velocidade da porta
Como funciona a segurança portuária?
Em redes, temos um termo chamado endereços MAC, que é um identificador exclusivo atribuído a dispositivos em uma rede. Portanto, ao usar endereços MAC, a segurança da porta pode restringir o acesso a uma rede.
Os endereços MAC podem ser definidos estaticamente ou dinamicamente. Quando o switch detecta um endereço MAC específico ou endereços MAC seguros válidos, ele permite que o dispositivo se conecte à rede. Caso contrário, a segurança da porta entraria no modo desabilitado por erro e impediria a conexão do dispositivo à rede.
Existem dois modos de restrição na segurança portuária, e são os seguintes:
- Baseado em endereço MAC: Isso significa que você especificaria alguns endereços MAC de forma dinâmica ou estática e, se um dispositivo tivesse o mesmo endereço MAC seguro, a segurança da porta permitiria a conexão.
- Número máximo de endereços MAC com base: Neste modo você pode especificar quantos endereços MAC ou dispositivos podem se conectar à rede em uma determinada porta.
Como você pode ver na imagem abaixo, ao implementar a segurança de porta, poderíamos proteger nossa rede contra dispositivos indesejados e permitir apenas endereços MAC específicos.
Por que usar segurança portuária?
A segurança portuária pode não ser uma opção ideal se você estiver configurando-a em sua rede doméstica com um computador, mas em redes maiores, onde há centenas de usuários e portas, há necessidade de segurança especial para garantir que dispositivos autorizados estejam usando a rede. Assim, a segurança portuária nos ajuda a proteger nossa rede contra invasores prejudiciais.
Além disso, a segurança portuária pode nos ajudar a limitar o tráfego em nossa rede, para que nem todos possam se conectar a ela e sobrecarregar a rede. Também nos ajuda a monitorar nossa rede em busca de quaisquer problemas que possam ocorrer.
Para explicar melhor as vantagens da segurança portuária vejamos um exemplo simples.
Você tem um switch em sua rede que possui cerca de 35 portas. Algumas das portas são usadas por seus funcionários, mas muitas ainda não são utilizadas. Se alguém mal-intencionado colocar a mão em sua rede desprotegida, você poderá estar em sérios apuros. O invasor pode realizar uma ampla variedade de ataques que podem prejudicar você e sua empresa de diversas maneiras. Mas não há necessidade de temer quando a segurança portuária está aqui. Ao ativar a segurança da porta com alguns comandos, você estará totalmente seguro contra esses tipos de ameaças.
Como a segurança portuária identifica dispositivos válidos
Para que a segurança da porta funcione, é necessário obter o endereço MAC de um dispositivo de forma estática ou dinâmica.
- Dinamicamente: Isso significa que sempre que você ativar a segurança da porta, o primeiro endereço MAC de origem conectado será aprendido e identificado como endereço MAC seguro pelo serviço da porta.
- Estatisticamente: Você pode adicionar endereços MAC personalizados ao seu filtro de porta para que a segurança da porta permita que seus dispositivos se conectem à rede com esses endereços MAC especificados.
Lembre-se de que sempre que você ativar a segurança de porta em uma porta de switch, por padrão ela permitirá que apenas um único endereço MAC se conecte a ela. Se desejar conectar mais dispositivos, você poderá adicionar novos estaticamente.
Ações de violação de segurança portuária
O que acontecerá se um dispositivo não autorizado se conectar à sua rede?
Bem, é para isso que servem as ações de violação da segurança portuária. Quando um dispositivo não autorizado tenta obter acesso a uma rede, ocorre uma violação de segurança. Por padrão, a segurança da porta desliga a porta até que ela seja reativada novamente.
Quando ocorrem violações de segurança e fazem a porta desligar, somente o administrador pode reativar a porta.
Existem três tipos de modos de violação:
- Desligar: Neste modo a porta é desligada após acesso não autorizado e permanece desligada até que o administrador a reative. Este modo também irá acionar uma mensagem de log para o administrador.
- Restringir: Neste modo, a segurança da porta não permitiria a conexão de dispositivos não autorizados, mas também não desligaria a porta. Se eles tentassem se conectar, uma mensagem de log apareceria cada vez que tentassem se conectar e o contador de violações subiria um dígito a cada vez. Um dispositivo válido ainda poderá usá-lo depois que um dispositivo não autorizado tentar se conectar.
- Proteger: Neste modo, o switch descarta o tráfego não autorizado, mas não desliga a porta. Não geraria uma mensagem de log e não alteraria o contador de violações.
Os servidores precisam de segurança portuária?
Tecnicamente não, mas se você estiver configurando um servidor dedicado em uma rede, talvez você precise ter as habilidades necessárias para implementar segurança de porta. Veja nosso alojamento de servidor na nuvem e página de suporte de hospedagem para obter mais informações sobre segurança portuária e serviços gerenciados.
Se você deseja escolher o melhor servidor para sua pequena empresa, confira nosso Guia de servidor em nuvem para pequenas empresas.
Conclusão
A segurança portuária é, de fato, um recurso útil em redes. Você pode configurar facilmente a segurança da porta com alguns comandos e começar a proteger sua rede contra ataques maliciosos e prejudiciais; é realmente um bom recurso para ter na sua rede.
Por outro lado, pode ser difícil manter e pagar esse tipo de sistema, portanto, é essencial pesar os prós e os contras dessa configuração.
Próxima Etapa
Agora que você adquiriu algum conhecimento sobre segurança portuária e para que ela é usada, você pode tentar configurá-la sozinho. Também recomendamos que você dê uma olhada em nosso base de conhecimento para enriquecer seu conhecimento sobre TI e nuvem.
Veja nossos artigos e vídeos tutoriais mais recentes, como este artigo sobre como fazer SSH em um Mac.