Sécurité
Comment voir quels ports sont configurés pour le 802.1X
Le 802.1X détermine si un équipement branché sur une prise murale a le droit d'accéder au réseau. NacTrack relit cette configuration sur les commutateurs, ce qui permet de voir où l'authentification des ports a réellement été déployée, et non où elle était prévue. C'est souvent l'écart entre les deux qui compte : un commutateur d'accès installé après le déploiement, ou un étage oublié, laisse ses ports ouverts à quiconque dispose d'un câble.
Avant de commencer
Ce qu'il vous faut
- Module requis: beta_testing.
- Permission requise: view_inventory.
- Cisco access switches; the fields come from interface configuration
1. Lire la liste
2. Lire Port Control et Host Mode
Les limites
Ce que cette vue ne dit pas
- Il s'agit de configuration et non d'activité. Un port affiché en auto est paramétré pour exiger une authentification ; la page n'indique pas si quelque chose s'y est authentifié ni si un client a même essayé.
- Un commutateur absent de la liste n'est pas forcément non protégé. Il peut s'agir d'un commutateur de coeur ou d'agrégation sans port utilisateur, où le 802.1X n'aurait rien à authentifier.