Ağ Port Güvenliği: Kullanılmayan Prizler ve Yetkisiz Cihazlar

Kısa cevap: Ofisteki her ağ prizi, fiziksel olarak erişen herkesin ağa bağlanabileceği bir kapıdır. Ağ port güvenliği; kullanılmayan switch portlarının kapatılması, her porta bağlanabilecek cihaz sayısının sınırlandırılması, mümkünse 802.1X ile cihaz ya da kullanıcı kimlik doğrulaması yapılması, portların amacına göre doğru ağ bölümüne (VLAN) atanması ve ağa yeni bağlanan cihazların izlenmesiyle sağlanır. Bu önlemler yönetilebilir switchlerle uygulanır.

Temel önlemler

• Kullanılmayan portlar: Switch üzerinde kapatılır ya da erişimi kısıtlı bir ağ bölümüne atanır.
• Cihaz sınırlama: Bir porta bağlanabilecek cihaz sayısı sınırlandırılır; izinsiz ara switch takılması engellenir.
• Kimlik doğrulama: 802.1X ile yalnızca tanımlı cihaz ya da kullanıcıların ağa girmesine izin verilir.
• Doğru VLAN: Kamera, telefon, misafir ve personel portları ayrı ağ bölümlerine atanır.
• İzleme: Ağa yeni bağlanan cihazlar ve port durum değişiklikleri kaydedilip uyarı üretilir.
• Fiziksel erişim: Sistem odası ve kabinler kilitli tutulur, ortak alanlardaki prizler gözden geçirilir.

Uygulama sırası

1. Tüm portların hangi prize ve cihaza gittiği belgelenir.
2. Kullanılmayan portlar kapatılır.
3. Portlar amacına göre ağ bölümlerine atanır.
4. Riskli alanlardan başlayarak cihaz sınırlama ya da kimlik doğrulama devreye alınır.
5. Değişiklikler kayıt altına alınır ve belirli aralıklarla gözden geçirilir.

Ağ bölümlendirmeyi VLAN ile ofis ağı bölümlendirme, cihaz seçimini yönetilebilir mi yönetilemeyen switch mi, belgelemeyi patch panel ve kablo etiketleme yazımızda anlattık.

Sık sorulan sorular

Yönetilemeyen switchlerde port güvenliği yapılabilir mi?

Hayır. Port kapatma, cihaz sınırlama ve VLAN ataması gibi ayarlar yönetilebilir switch gerektirir. Yönetilemeyen switchlerde yalnızca fiziksel önlemler alınabilir.

Toplantı odası ve bekleme alanındaki prizler için ne yapılmalı?

Bu prizler misafir ağına atanabilir, kullanılmadığında kapatılabilir ya da kimlik doğrulama zorunlu tutulabilir. Misafir ağı düzenini misafir Wi-Fi ve 5651 yazımızda ele aldık.

Dış ortamdaki kameraların kablosu güvenlik riski oluşturur mu?

Dış ortamdaki kamera kablosu çıkarılıp yerine başka bir cihaz takılabilir. Kamera portlarının yalnızca kamera ağına bağlı olması ve cihaz sınırlaması bu riski azaltır.