Aruba - Historique des versions

Cacheln : /* Déblocage */

2024-11-18T12:34:02Z

Déblocage

← Version précédente		Version du 18 novembre 2024 à 14:34
Ligne 53 :		Ligne 53 :

	==== Déblocage ====		==== Déblocage ====

			* Si il s'agit du même équipement, supprimer le flag d'alerte d'intrusion :

			{{ Box Console \| objet=SW001(config)# port-security 2/20 clear-intrusion-flag }}

			* Puis, de réactiver le port :

			{{ Box Console \| objet=SW001(config)# int 2/20<br />SW001(config)# enable }}

			* Le cas échéant, il faudra provisoirement désactiver le contrôle par adresse mac :

			{{ Box Console \| objet=SW001(config)# port-security 2/20 action none<br />SW001(config)# port-security 2/20 learn-mode continuous}}

Cacheln : /* Détection d'un blocage */

2024-11-18T12:24:19Z

Détection d'un blocage

← Version précédente		Version du 18 novembre 2024 à 14:24
Ligne 22 :		Ligne 22 :

	==== Détection d'un blocage ====		==== Détection d'un blocage ====

			* Vérifier l'état des ports et plus précisément l'état de la colonne '''Intrusion Alert''' :

			{{ Box Console \| objet=SW001(config)# sh int brief }}

			* Si la colonne '''Intrusion Alert''' est à '''Yes''', une violation d'accès a été détectée sur le port et ce dernier sera automatiquement '''désactivé'''.

			SW001(config)# sh int brief

			Status and Counters - Port Status

			\| Intrusion MDI Flow Bcast
			Port Type \| Alert Enabled Status Mode Mode Ctrl Limit
			------------ ---------- + --------- ------- ------ ---------- ---- ---- -----
			2/20 100/1000T \| <span style="color:red">Yes</span> No Down 1000FDx NA off 0

			* Il est possible de consulter l'évènement relatif au blocage grâce à la commande '''sh port-security intrusion-log''' :

			{{ Box Console \| objet=SW001(config)# sh port-security intrusion-log }}

			* L'évènement fera mention de l''''adresse mac''' de l'équipement qui a provoqué la '''violation d'accès''' :

			SW001(config)# sh port-security intrusion-log

			Status and Counters - Intrusion Log

			Port MAC Address Date / Time
			----- ----------------- --------------------------
			2/20 xxxxxx-xxxxxx 07/10/23 10:21:11

	==== Déblocage ====		==== Déblocage ====

Cacheln : Page créée avec « == Sécurisation des ports == === Filtrage par adresse MAC === Ce type de sécurité est considéré comme basique et peut-être facilement contournée. ==== Activation du contrôle ==== Activation du contrôle d'adresse mac sur le port 2/20 du commutateur. * Définition du '''mode d'apprentissage''' en '''statique''' des '''adresses mac''' détectées sur le port : {{ Box Console | objet=port-security 2/20 learn-mode static }} * '''Limitation''' à une ad... »

2024-11-18T12:08:28Z

Page créée avec « == Sécurisation des ports == === Filtrage par adresse MAC === Ce type de sécurité est considéré comme basique et peut-être facilement contournée. ==== Activation du contrôle ==== Activation du contrôle d'adresse mac sur le port 2/20 du commutateur. * Définition du '''mode d'apprentissage''' en '''statique''' des '''adresses mac''' détectées sur le port : {{ Box Console | objet=port-security 2/20 learn-mode static }} * '''Limitation''' à une ad... »

Nouvelle page

== Sécurisation des ports ==

=== Filtrage par adresse MAC ===

Ce type de sécurité est considéré comme basique et peut-être facilement contournée.

==== Activation du contrôle ====

Activation du contrôle d'adresse mac sur le port 2/20 du commutateur.

* Définition du '''mode d'apprentissage''' en '''statique''' des '''adresses mac''' détectées sur le port :

{{ Box Console | objet=port-security 2/20 learn-mode static }}

* '''Limitation''' à une adresse mac statique autorisée sur le port :

{{ Box Console | objet=port-security 2/20 address-limit 1 }}

* '''Désactivation''' du port et envoi d'une '''alarme''' si il y a violation de la règle :

{{ Box Console | objet=port-security 2/20 action send-disable }}

==== Détection d'un blocage ====

==== Déblocage ====

Aruba - Historique des versions

Cacheln : /* Déblocage */

Cacheln : /* Détection d'un blocage */

Cacheln : /* Déblocage */

Cacheln : /* Détection d'un blocage */