Comment voir quels ports sont configurés pour le 802.1X
Le 802.1X détermine si un équipement branché sur une prise murale a le droit d'accéder au réseau. NacTrack relit cette configuration sur les commutateurs, ce qui permet de voir où l'authentification des ports a réellement été déployée, et non où elle était prévue. C'est souvent l'écart entre les deux qui compte : un commutateur d'accès installé après le déploiement, ou un étage oublié, laisse ses ports ouverts à quiconque dispose d'un câble.
Ce qu'il vous faut
- Module requis : beta_testing.
- Permission requise : view_inventory.
- Cisco access switches ; the fields come from interface configuration
1. Lire la liste
2. Lire Port Control et Host Mode
Ce que cette vue ne dit pas
- Il s'agit de configuration et non d'activité. Un port affiché en auto est paramétré pour exiger une authentification ; la page n'indique pas si quelque chose s'y est authentifié ni si un client a même essayé.
- Un commutateur absent de la liste n'est pas forcément non protégé. Il peut s'agir d'un commutateur de coeur ou d'agrégation sans port utilisateur, où le 802.1X n'aurait rien à authentifier.
Pour aller plus loin
Contrôle d'accès réseau et intégration Cisco ISE
Sessions 802.1X et MAB en cours, terminaux profilés, équipements d'accès, administration TACACS et matrice TrustSec, dans la même vue que le parc.
Guide pratiqueComment trouver sur quel switch et quel port se trouve une adresse MAC
Un utilisateur signale un incident et vous n'avez qu'une adresse MAC. Cherchez dans toutes les tables MAC et obtenez l'équipement, le port et le VLAN.
Guide pratiqueComment vérifier si BPDU Guard est activé sur les ports d'accès
BPDU Guard coupe un port dès qu'un switch apparaît là où il ne devrait y avoir que des terminaux. Vérifiez où il est actif, et où il a été oublié.