भौतिक परिधि के बाहर ईथरनेट बंदरगाहों तक पहुंच कैसे प्रतिबंधित करें


0

मेरे घर पर कई PoE IP वेबकैम स्थापित हैं। प्रत्येक बढ़ते बिंदु में केवल एक तार होता है: अंत में 8P8C प्लग के साथ Cat6, जो दोनों शक्तियों और कैमरे के साथ संचार करता है।

मैं यह सुनिश्चित करना चाहूंगा कि यदि ज्ञात कैमरे के अलावा कोई भी उपकरण पोर्ट से जुड़ा है, तो हमलावर नेटवर्क तक नहीं पहुंच पाएगा। ऐसा करने का सबसे अच्छा तरीका क्या है? मैं समाधान को अधिक से अधिक हाथों से बंद करना पसंद करूंगा। आपको बहुत - बहुत धन्यवाद!

जवाबों:


2

एक अलग वीएलएएन पर कैमरे और मशीन की निगरानी करना। फिर उन्हें बाकी नेटवर्क से पूरी तरह से अलग कर दिया जाएगा, चाहे वह कैमरे से जुड़ी केबलों से जुड़ा हो।

आवश्यकता है: प्रबंधित स्विच वीएलएएन सुविधा का समर्थन करता है।

नोट: आप सुरक्षा बढ़ाने के लिए कैमरा वीएलएएन से स्विच लॉगिन एक्सेस को अक्षम करना चाह सकते हैं।

संपादित करें: केल्टरी द्वारा सुझाए गए अनुसार, सभी कैमरों को अभी भी एक्सेस किया जा सकता है। आप प्रत्येक कैमरे को एक वीएलएएन आवंटित कर सकते हैं और फिर निगरानी मशीन को सभी का हिस्सा होने दें। फिर उन्हें बाकी कैमरों तक पहुंचने के लिए मशीन को हैक करना होगा।


यह अभी भी कैमरे के नेटवर्क के लिए एक हमलावर की अनुमति देगा। आप सक्षम कर सकते हैं मैक एड्रेस फ़िल्टरिंग , लेकिन यह एक निवारक की ज्यादा नहीं है।
Keltari

क्या होगा अगर मैं मशीन की निगरानी करने के लिए इसे दूर से एक्सेस करना चाहता हूं? क्या मेरे पास दो एनआईसी हैं या क्या मैं एकल एनआईसी को कई वीएलएएन में होने के लिए कॉन्फ़िगर कर सकता हूं (जैसा कि आप बता सकते हैं, मेरे पास प्रबंधित स्विच के साथ अनुभव नहीं है)। मशीन लिनक्स है, अगर यह मायने रखता है।
Rom

@ केल्टरी: मैं पहले से ही मैक एड्रेस फ़िल्टरिंग (डीएचसीपी स्तर) का उपयोग करता हूं, और मुझे लगता है कि वीएलएएन राउटर इसे अपने स्तर पर भी लागू कर सकते हैं। हालाँकि, यह हमलावर के लिए अपने डिवाइस पर मैक पते को बदलने के लिए मुश्किल नहीं है।
Rom

@ रॉम जैसा कि मैंने कहा, इसका कोई बहुत नुकसान नहीं है।
Keltari

यह वास्तव में नीचे आता है कि आप कितना सुरक्षित हैं जरुरत होने के लिए, बनाम जो प्रयास आप बाहर रखना चाहते हैं। हमेशा मान लें कि किसी व्यक्ति के पास किसी उपकरण की भौतिक पहुँच है, तो उसकी पूरी पहुँच है। मैं एक अलग वीएलएएन पर प्रत्येक कैमरे को डालने के रूप में दूर तक नहीं जा सकता, लेकिन यह आप पर निर्भर करता है।
Keltari
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.