lar mı bahsediyorsun? Ya da TCP ve UDP portları bahsediyorsun? Geçiş noktası güvenliği için bu özel örnekte ve 802.1X, biz gerçekten fiziksel erişim bahsediyoruz Bu anahtarları üzerinde limanlarına. Sen also-- ve bu çok iyi En iyi practice-- idari için etkinleştirmek ve ihtiyaç duyulan kadar noktalarını devre dışı bırakın. Bir liman kullanılıyor ise, onu devre dışı bırakın. Yanlışlıkla izin vermez Bu şekilde. Ve bu da birileri anahtarına kadar yürümek anlamına gelir ve takın ve ağınıza erişebilirsiniz. Ayrıca bazı ist

ihbarat inşa etmişlerdir anahtarları var limanlarda kendileri içine. Biri ağınızdaki almak olsaydı ve ağınızdaki MAC adreslerinin çoğaltmak trafiği yönlendirmek için bir çaba, Bu bazı şeyleri ortaya yaparken geçiş tanıyabilir ve biz sızdırma diyoruz, ya da çalıştığınız ne insanları durdurmak Senin düşünce içine anahtarı kandırmak için ağınızdaki başkası vardır. Ve alarak bu anahtarları bakmak güvenlik sorunları bu tip, Birinin adım ve alarak da önleyebilirsiniz önceden doğrulanmış olabilir bir oturumda bitti. Sizin anahtarı, bir saniye bekleyin recognizes-- Bu MAC adresi zaten başka bir yerde var. Ben bu anahtarı üzerine erişmesine izin vermeyeceğim. IEEE 802.1X kullanarak ağ erişim kontrolü oldukça karmaşık olduğunu protokolleri ayarlanır ve olması gerekmektedir. Biz yazılım üzerinden bir anahtar üzerindeki limanlarına erişim sağlayan ediyoruz. Ve böylece kontrol ve dengeler bir sürü olması gerekir arasında. Üç ana bileşen var sizinle düşünmek zorunda 802.1X. Bir parça bir istek sahibi denilen bir şey var Yazılımın tanıdığı bilgisayarınızda çalışan nasıl 802.1X üzerinden iletişim kurmak için. Bir şey sizin istek sahibi olacak da var Bir Doğrulayıcıyı denir konuşuyor. Düşündüğünüzden gibi, bu cihaz var Bu gerçekten bir orta yol sağlayan ağda doğrulamak için. Ve sonra bir kimlik doğrulama denilen bir şey var Sunucu. Sizin yalvaran gerçekten doğrudan görüşmeler asla Kimlik doğrulama sunucusu. Bilgisayarınızda yalvaran olduğunu doğrulayıcısı konuşurken, kim daha sonra bu bilgileri geçen Kimlik doğrulama sunucusu. Konuşma böyle bir şey gider. Ilk önce bir ağa bağlandığınızda, Eğer ağa erişimi yok. Sen iletişim kurmak mümkün değil. Bir başlatma aşamasında esas konum nereye ağda dışarı iletişim için hiçbir yeteneği var. Ve sen orada oturup ve bekleyin. Çok sık, kimlik doğrulayıcısı, kimlik doğrulama cihazı o kadar genellikle switch-- üzerinde bulunuyor anahtarın bir parçası itself-- bu istekleri gönderiyor sık sık hey, herkes orada yeni olduğunu söyleyerek? Bu gerçekten bir konrtol bulmak için, EAP, bir "eep" isteği denir başkasının son zamanlarda takılı oldu? Eğer varsa, sen izin isteyebilirsiniz Beni burada olduğunuzu biliyorum. Bir sonraki adım, aslında, yalvaran tanır olduğunu oh, biri bana soruyor. Evet, benim adım James. Ben ağda buradayım. Devam edin ve erişim sağlamasını sürecini başlatmak istiyorum Ağa. Doğrulayıcı sonra kimlik doğrulama sunucusu sağlar Bu arada, James ağda olduğunu, biliyorum. Bununla ne yapmak istersiniz? Ve doğrulama sunucusu artık bundan daha fazla bilgi edinmek için bekliyor. Yani kimlik doğrulayıcısı hey, James, konuşmak mümkün soruyor? Eğer ağ üzerinde iletişim kurabilir? Kimlik doğrulama sunucusu iletişim kurmak istiyorum. Eh, tabii, burada kimlik var. Beni kim hakkında bilgi vereyim ve ben bu ağ üzerinde iletişim nasıl. Ve doğrulama sunucusu daha sonra bu bilgiyi alır der authenticator dan hey, James ağda olduğunu. İşte onun kimlik var. Belki bu isteyebilirsiniz birisi ağa erişimine izin vermek. Kimlik doğrulama sunucusu, bu bilgilerin bakar O harika görünüyor diyor. James ağa erişimine izin verilir. Haydi, bazı bağlantı noktalarını etkinleştirmek ve ağa onu üzerinde olsun. Ve bu noktada makine erişimine izin ağınızdaki limanlarına. Çok sık anahtar erişimine izin için yeniden bir Belirli bir VLAN ya da size özgü VLAN için, ve şimdi bilgisayar ağı üzerinde ve muktedir iletişim. Bahsettiğim gibi, nispeten karmaşık bir süreç var, ama Gerçekten çek bir sürü bize sunar biri ve dengeler ve sadece insanların izin kim sağlıyor Ağdaki gerçekten ağa erişimi vardır.