AP2_FISI - VLAN - Sicherheit und Best Practices
Deck: AP2_FISI Kategorie: VLAN Subkategorie: Sicherheit und Best Practices Anzahl Karten: 16
Was ist Switch Spoofing?::Bei Switch Spoofing gibt sich ein Angreifergerät als Switch aus, um den Port in Trunk-Modus zu versetzen und so Zugriff auf alle VLANs zu erlangen.
Wie kann Switch Spoofing verhindert werden?::Ports sollten auf Access-Modus festgesetzt werden, DTP auf Access-Ports deaktiviert und Port-Security-Features genutzt werden, um nur bekannte MAC-Adressen zuzulassen.
Was ist Double Tagging?::Double Tagging ist eine spezielle Form des VLAN-Hoppings, bei der der Angreifer zwei VLAN-Tags auf einen Frame anwendet, um in ein anderes VLAN zu gelangen.
Wie kann Double Tagging verhindert werden?::Native VLANs auf Trunk-Ports sollten einzigartig sein, Access-Ports nicht das native VLAN verwenden, Dynamic ARP Inspection und IP Source Guard implementiert und VACLs eingesetzt werden.
Was sind Best Practices im Umgang mit VLANs?::Vermeide VLAN 1, setze VLAN-Pruning ein, führe regelmäßige Audits durch, schule Personal zu Sicherheitsrisiken.
Was sind VACLs?::VACLs (VLAN Access Control Lists) bieten eine Möglichkeit, den Datenverkehr innerhalb eines VLANs zu filtern.
Wann werden VACLs eingesetzt?::Um Zugriff zwischen verschiedenen Abteilungen innerhalb eines VLANs zu kontrollieren oder die Netzwerk-Sicherheit zu erhöhen.
Was sind Private VLANs (PVLANs)?::PVLANs sind eine Erweiterung der VLAN-Technologie zur feineren Segmentierung innerhalb eines VLANs, z.B. um Hosting-Umgebungen zu realisieren.
Welche VLAN-Typen gibt es bei PVLANs?::Primary VLAN, Isolated VLAN (Geräte kommunizieren nur mit Primary), Community VLAN (Geräte kommunizieren auch untereinander)
Wofür werden PVLANs eingesetzt?::In Data Centern zur Isolation von VMs, in Hochsicherheitsbereichen zur strengen Trennung von Abteilungen.
Was ist 802.1Q-Tunneling (QinQ)?::QinQ ist eine Technik zum Transportieren mehrerer VLANs durch ein einzelnes Parent-VLAN, indem Frames mit zwei VLAN-Tags versehen werden.
Was sind die Vorteile von QinQ?::Erhöhte Skalierbarkeit, verbesserte Sicherheit durch Isolation, erhöhte Flexibilität durch Segmentierung ohne physische Änderungen.
Welche Best Practices gibt es für QinQ?::Konsistentes VLAN-Tagging im Netzwerk, Beachtung von Sicherheitsaspekten, Überwachung und Verwaltung des Verkehrs.
Warum ist Segmentierung mit VLANs wichtig?::Segmentierung verringert Angriffsrisiken, da Angreifer nicht automatisch Zugriff auf alle Ressourcen haben.
Wie werden Zugriffsregeln für VLANs definiert?::Durch die Konfiguration von Access Control Lists (ACLs) auf Switches und Routern.
Was sind Best Practices für VLANs?::Konsistente VLAN-IDs, separate VLANs für unterschiedliche Dienste, Deaktivierung unbenutzter VLANs, physische Sicherheit für Switches, sichere VLAN-Trunking Konfiguration.