目的

ネットワークのセキュリティは非常に重要です。セキュアなネットワークは、ネットワークに侵入する侵入者からの攻撃を防止します。ネットワークのセキュリティを強化する1つの方法は、ポートセキュリティを設定することです。ポートセキュリティを使用すると、特定のポートまたはリンク集約グループ(LAG)にセキュリティを設定できます。LAGは、個々のインターフェイスを1つの論理リンクに結合し、最大8つの物理リンクの集約帯域幅を提供します。特定のポート/LAG上の異なるユーザへのアクセスを制限または許可できます。

この記事では、200/300シリーズマネージドスイッチでポートセキュリティを設定する方法について説明します。

適用可能なデバイス

- SF/SG 200およびSF/SG 300シリーズマネージドスイッチ

[Software Version]

- 1.3.0.62

ポートセキュリティの設定

ステップ 1：Web設定ユーティリティにログインし、Security > Port Securityの順に選択します。Port Securityページが開きます。

ステップ 2：Interface Type Equalsドロップダウンリストから、PortまたはLAGを選択して、Goをクリックします。

ステップ 3：セキュリティ設定を編集するインターフェイスのオプションボタンをクリックします。

ステップ 4：[Edit] をクリックします。Edit Port Security Interface Settingsウィンドウが表示されます。

ステップ5:（オプション）データトラフィックを送受信できないようにインターフェイスをロックするには、Interface StatusフィールドでLockチェックボックスにチェックマークを付けます。

手順 6：Learning Modeフィールドで、目的のラーニングモードのオプションボタンをクリックします。使用可能なオプションは次のとおりです。

- クラシックロック：学習済みのデバイスの数に関係なく、ポートを即時にロックします。

- Limited Dynamic Lock：ポートに関連する現在のMACアドレスを削除してロックします。ポートは特定の量のデバイスを学習できます。

- Secure Permanent：ポートに関連する現在のMACアドレスを保持し、特定の数のデバイスを学習できます。

- Secure Delete on Reset：リセット後にポートに関連する現在のMACアドレスを削除します。スイッチがリセットされると、ポートは特定の量のデバイスを学習できます。

手順 7：Max No. of Addresses Allowedフィールドに、ポートが学習できるMACアドレスの最大数を入力します。0を入力すると、ポートはスタティックアドレスのみをサポートします。

ステップ 8： ステップ5でポートをロックした場合は、Action on Violationフィールドで、違反が発生したときに実行するアクションのオプションボタンをクリックします。使用可能なオプションは次のとおりです。

- Discard：送信元が不明な場合、パケットは廃棄されます。

- Forward：送信元が不明な場合、パケットは転送されます。

- Shutdown：パケットが廃棄され、ポートがシャットダウンされます。

ステップ9:（オプション）パケットがロックされたポートで受信されるたびにトラップがトリガーされます。これにより、パケットがロックされたポートを違反しないことが保証されます。トラップを有効にするには、TrapフィールドのEnableチェックボックスにチェックマークを付けます。トラップは、エージェントからマネージャへの同期通知で、現在のsysUpTime値が含まれます。トラップは、Simple Network Management Protocol(SNMP)エージェントで条件が満たされると生成されます。これらの条件は、管理情報ベース(MIB)で定義されます

ステップ 10：ステップ9でトラップが有効になっている場合は、Trap Frequencyフィールドに各トラップの間隔を秒単位で入力します。

ステップ 11[APPLY] をクリックします。

次の図は、設定されたポートの変更を示しています。

注:1つのポートのポートセキュリティ設定を複数のポートに適用するには、「複数のポートへのポートセキュリティ設定の適用」の項を参照してください。

複数のポートへのポートセキュリティ設定の適用

このセクションでは、1つのポートのセキュリティポート設定を複数のポートに適用する方法について説明します。

ステップ 1：Web設定ユーティリティにログインし、Security > Port Securityの順に選択します。Port Securityページが開きます。

ステップ 2：設定を複数のポートに適用するポートのオプションボタンをクリックします。

ステップ 3：Copy Settingsをクリックします。Copy Settingsウィンドウが表示されます。

ステップ 4：Toフィールドに、ステップ2で選択したポートと同じポートセキュリティ設定を持つポートの範囲を入力します。ポート番号またはポート名を入力として使用できます。1、3、5またはGE1、GE3、GE5のようにカンマで区切って各ポートを入力するか、1 ～ 5またはGE1 ～ GE5のようにポートの範囲を入力できます。

ステップ 5：Applyをクリックして、設定を保存します。

次の図は、単一ポートセキュリティ設定の複数のポートへの適用を示しています。