10.6.2 Module Questionnaire – Concepts de Sécurité LAN

Explication: Deux protocoles AAA sont pris en charge sur les périphériques Cisco, TACACS + et RADIUS. Le protocole HSRP (Hot Standby Router Protocol) est utilisé sur les routeurs Cisco pour permettre la redondance de la passerelle. Le protocole LLDP (Link Layer Discovery Protocol) est un protocole de détection des voisins. Le protocole VTP (VLAN Trunking Protocol) est utilisé sur les commutateurs Cisco pour gérer les VLAN sur un commutateur de serveur compatible avec le VTP.

Explication: CDP est un protocole propriétaire de Cisco qui collecte des informations à partir d’autres périphériques Cisco connectés, il est activé par défaut sur les périphériques Cisco. LLDP est un protocole standard ouvert qui fournit le même service. On peut l’activer sur un routeur Cisco. Les protocoles HTTP et FTP sont des protocoles de la couche Application qui ne collectent pas d’informations sur les périphériques réseau.

Explication: La sécurité n’est également solide que la liaison le plus faible du système, et la couche 2 est considérée ce liaison le plus faible. Parallèlement à la protection des couches 3 à 7, les professionnels de la sécurité réseau doivent aussi limiter les attaques contre l’infrastructure LAN de couche 2.

Explication: Lorsqu’un attaquant envoie rapidement des trames avec des adresses MAC usurpées à un commutateur, la table d’adresses MAC du commutateur devient pleine. Quand la table d’adresses MAC du commutateur est pleine, le commutateur inondera toutes les nouvelles trames entrantes à tous les ports.

Explication: La méthode d’authentification de la base de données locale ne fournit pas de méthode d’authentification de secours si un administrateur oublie le nom d’utilisateur ou le mot de passe. La reprise du mot de passe sera la seule option. Lorsque l’authentification avec AAA est utilisée, une méthode de secours peut être configurée pour permettre à un administrateur d’utiliser l’une des nombreuses méthodes possibles d’authentification de sauvegarde.

Explication: Avec une méthode basée sur un serveur, le routeur accède à un serveur AAA central en utilisant le protocole RADIUS (Remote Authentication Dial-In User) ou TACACS + (Terminal Access Controller Access Control System). SSH est un protocole utilisé pour la connexion à distance. 802.1x est un protocole utilisé dans l’authentification basée sur les ports. TACACS est un protocole hérité et n’est plus utilisé.

Explication: Cisco fournit des solutions pour aider à atténuer les attaques de couche 2, y compris :

– La protection de la source IP (IPSG) – permet d’éviter les attaques d’usurpation des adresses MAC et IP.
– L’inspection ARP dynamique (DAI) – permet d’éviter les attaques par l’usurpation et par l’empoisonnement du ARP
– L’espionnage DHCP (snooping) – permet d’éviter l’insuffisance de ressources DHCP et les attaques par usurpation SHCP.
– Sécurité des ports – permet d’éviter de nombreux types d’attaques, y compris les attaques de saturation de le tableau MAC et les attaques d’insuffisance de resources DHCP.

Explication: La comptabilisation AAA collecte et rapporte les données d’utilisation des applications. Ces données peuvent être utilisées pour l’audit ou la facturation. L’authentification AAA consiste à vérifier que les utilisateurs sont comme ils disent. L’autorisation AAA est ce que les utilisateurs peuvent et ne peuvent pas effectuer sur le réseau après leur authentification.

Explication: L’attaque par insuffisance de resources DHCP provoque l’épuisement du pool d’adresses IP d’un serveur DHCP avant que les utilisateurs légitimes puissent obtenir des adresses IP valides.

Explication: Les principaux parties des solutions de sécurité des points d’extrémité sont les appliances Cisco Email and Web Security et Cisco NAC. Tous les appareils capteurs ASA, du VPN SSL/IPsec et IPS offrent des solutions de sécurité axées sur le réseau de l’entreprise et pas sur les terminaux.

Explication: Dans la terminologie 802.1X une station de travail client est appelé demandeur.

Explication: Dans une attaque d’usurpation d’adresse IP, l’adresse IP d’un hôte réseau légitime est détournée et utilisée par un nœud indésirables. Cela permet au nœud non autorisé d’être installé comme un nœud valide sur le réseau.

Explication: Le cadre d’authentification, d’autorisation et de comptabilisation (AAA) fournissent des services pour aider à sécuriser l’accès aux périphériques réseau.

Explication: L’un des parties de AAA est l’autorisation. Une fois que l’utilisateur est authentifié via AAA, les services d’autorisation déterminent les ressources auxquelles l’utilisateur peut accéder et les opérations qu’il est autorisé à effectuer.

Explication: Attaque par saturation de table d’adresses MAC (CAM), la saturation de tampon, et une usurpation d’adresse MAC peuvent tous être atténuée en configurant la sécurité des ports. Habituellement, un administrateur réseau ne voudra pas désactiver le STP, car cela évitera les boucles de la couche 2. Le DTP est désactivé pour éviter les sauts dans le réseau VLAN. Placez les ports inutilisés dans un VLAN inutilisé empêche la connectivité filaire indésirables.