Запропонувати правкуПокращити цю статтюДопрацюйте відповідь до «Що таке Port Security?». Ваші зміни проходять модерацію перед публікацією.Потрібне підтвердженняКонтентЩо ви змінюєте🇺🇸EN🇺🇦UAПереглядЗаголовок (UA)Коротка відповідь (UA)**Port Security** - це механізм мережевої безпеки на комутаторах, який контролює, які пристрої можуть підключатися до конкретного фізичного порту. **Ключове:** Port Security - це частина багаторівневого захисту, а не єдиний засіб безпеки, оскільки MAC-адресу можна підробити.Показується над повною відповіддю для швидкого нагадування.Відповідь (UA)Зображення**Port Security** - це механізм мережевої безпеки на **комутаторах**, який **контролює, які пристрої можуть підключатися до конкретного фізичного порту**. Простіше кажучи: *Port Security вирішує, які пристрої «дозволені» на кожному порту комутатора.* --- ## Навіщо потрібен Port Security Без Port Security: - до вільного порту можна підключити **будь-який пристрій**; - зловмисник може отримати доступ до внутрішньої мережі; - можливі атаки з локальної мережі. Port Security дозволяє: - обмежити кількість пристроїв на порту; - дозволити підключення лише **відомих MAC-адрес**; - запобігти несанкціонованому доступу. --- ## Як працює Port Security Комутатор перевіряє **MAC-адреси пристроїв**, що підключаються до порту, і застосовує правила: - якщо MAC-адреса дозволена → доступ є; - якщо не дозволена → порт блокується або трафік відкидається. Зазвичай використовується **на рівні доступу** (access layer). --- ## Основні можливості Port Security ### 1. Обмеження кількості MAC-адрес Наприклад: - на порт можна підключити **лише 1 пристрій**; - якщо з'явиться другий, спрацює захист. --- ### 2. Фіксація дозволених MAC-адрес MAC-адреси можуть бути: - **статичними** (задаються вручну); - **динамічними** (вивчаються автоматично); - **sticky** (запам'ятовуються і зберігаються). Sticky MAC - найпопулярніший варіант. --- ### 3. Реакція на порушення (violation mode) При порушенні правил порт може: - **Protect** - просто блокує трафік; - **Restrict** - блокує і записує в логи; - **Shutdown** - повністю вимикає порт (найсуворіший). --- ## Які атаки запобігає Port Security - підключення чужого ноутбука до мережі; - MAC-flooding; - несанкціонований доступ до локальної мережі. Це захист **на канальному рівні (L2)**. --- ## Обмеження Port Security Важливо розуміти: - MAC-адресу можна підробити; - не захищає від атак вище L2; - вимагає адміністрування. Тому Port Security - **частина багаторівневого захисту**, а не єдиний засіб безпеки. --- ## Приклад простими словами Port Security - це як: > розетка з перепусткою: > струм подається лише тим приладам, які внесені до списку.Для рев’юераПримітка для модератора (необов’язково)Бачить лише модератор. Прискорює рев’ю.