sécuriser équipement sur cisco 300 series managed Résolu/Fermé

Question

Bonjour à tous,
j'ai un switch cisco 300 serie managed small business, 8 ports.

sur le port 1, j'ai l'arrivée internet de ma box
sur le port 2, une time capsule pour des sauvegardes auto
sur le port 3, un serveur 
dans mon salon, un portable, connecté en wifi à ma box

Tout va bien, tout le monde se voit, ça fonctionne, sauf que je souhaiterais pouvoir limiter l'accès à la time capsule (port 2 du switch) uniquement : 
- au serveur (port 3 du switch) 
- au portable qui est en wifi sur la box et qui arrive donc sur le port 1 du switch.
Aucun autre appareil ne doit pouvoir s'y connecter.

J'ai essayé plusieurs solutions avec "port security", mais je me retrouve bloqué ou sans accès sécurisé, que ce soit en adresse MAC ou sur IP.
Je ne dois pas bien comprendre la logique de fonctionnement !

En espérant que vous pourrez m'aider.

Arnaud

ciscowarrior · Answer

Salut,
Port-security est une fonction qui limite le nombre d'adresse MAC sur un port.
Pour ce que tu veux faire tu dois utiliser des Access-lists(ACL).
Cela se trouve au chapitre 21 du manuel.
https://www.cisco.com/c/dam/en/us/td/docs/switches/lan/csbms/sf30x_sg30x/administration_guide/78-19308-01.pdf

Leeroylog · Answer

Merci beaucoup pour ta réponse.
C'est effectivement se que je tente de mettre en place, mais dès que j'active la/les règles sur le port 2 (port time capsule) avec ACL binding, tout est bloqué,les disques se déconnectent...

Ma règle :
source : IP ou mac adress du serveur que je veux autoriser (sur port 3 physiquement)
destination : IP ou mac adress de la time capsule (sur port 2 physiquement)
priorité : 1
Action : permit
protocol et type of service : any
J'applique avec ACL binding sur le port 2 et down ;)
J'applique sur le port 3 et je ne suis pas bloqué avec un autre ordinateur
Peut être faut il laisser les deux règles ensemble ? sur chaque port 2 et 3 ?

J'ai aussi ajouté une règle DENY FOR ALL en priorité 2, mais ça ne semble pas fonctionner, down total aussi.

Je suis à la loose ;)
Please help me !

Arnaud

Leeroylog · Answer

Yes !
Merci beaucoup pour ton explication, ça fonctionne parfaitement.
Je voyais ça à l'envers en fait.

Merci encore pour ton aide.

Arnaud

Sécuriser équipement sur cisco 300 series managed

3 réponses

Discussions similaires