Extreme wzmacnia bezpieczeństwo sieci LAN
-
- Janusz Chustecki,
- 31.01.2007, godz. 12:31
Extreme Networks opracowała oprogramowanie dla przełączników, które chroni sieć LAN przed działaniami użytkowników próbujących obejść zabezpieczenia oparte na technologiach NAC (kontrolujących dostęp do sieci).
Firma dołączyła oprogramowanie do swojego systemu operacyjnego ExtremeXOS. System wspiera teraz opcje uniemożliwiające użytkownikom rekonfigurowanie swoich komputerów, przypisując im statyczne adresy IP, celem oszukania systemu NAC i uzyskania dostępu do sieci LAN.
Jak wiadomo, technologie NAC pozwalają użytkownikowi uzyskać dostęp do sieci dopiero wtedy, gdy uwierzytelni się on w warstwie Layer 2, wykorzystując do tego celu protokół 802.1X. Gdy uwierzytelnienie kończy się niepowodzeniem, użytkownik jest kierowany do specjalnej, wirtualnej sieci LAN (gdzie podlega kwarantannie).
Zobacz również:
- Apple po 16 latach może zmienić kultowy element iPhone'a
- Powstał nowy język programowania zorientowany na API
Użytkownicy próbują jednak obchodzić takie zabezpieczenia , nadając komputerowi ręcznie statyczny adres IP (znajdujący się wśród adresów IP wykorzystywanych w danej sieci). Extreme twierdzi, że oprogramowanie ExtremeXOS nie pozwala tego robić, wykrywając w sieci adresy IP, które nie zostały w legalny sposób przypisane stacjom przez funkcjonujący w firmie serwer DHCP. Jeśli ExtremeXOS wykryje taki adres, blokuje natychmiast połączenie.
System operacyjny ExtremeXOS wersja 11.6 można instalować w pomięciach przełączników BlackDiamond 12K (obsługujących rdzenie sieci LAN) oraz przełączników Summit X450 (obsługujących obrzeża sieci LAN). Użytkownicy przełączników Extreme mogą pobierać nowy system bezpłatnie.
