Bücher von Sarhang Ibrahim

La seguridad de la capa dos es muy importante para toda la red local. Las LANs o VLANs tienen problemas cuando los atacantes consiguen comprometer uno de los hosts en la misma VLAN o LANs. Entonces todos los hosts de la misma red estarán en peligro. A veces, la capa dos de la OSI tiene problemas de seguridad, especialmente en el entorno DMZ, porque la DMZ sólo protege la capa tres y sólo filtra el tráfico entrante y saliente. Además, si se utiliza un cortafuegos para proteger la capa dos, el cortafuegos no puede filtrar el tráfico local dentro de una VLAN; el tráfico local de una subred no pasa por el nivel superior ni por el cortafuegos. Para resolver este problema con la capa dos de seguridad VLAN privada es la mejor opción para filtrar el tráfico local y aislar los hosts en la VLAN de venta. Esta investigación describe una característica para aislar hosts en la capa dos de un switch.

Die Sicherheit der zweiten Schicht ist für das gesamte lokale Netzwerk sehr wichtig. LANs oder VLANs haben Probleme, wenn Angreifer einen der Hosts im selben VLAN oder LANs kompromittieren können. Dann sind alle Hosts im selben Netzwerk in Gefahr. Manchmal hat die Schicht zwei des OSI ein Sicherheitsproblem, vor allem in der DMZ-Umgebung, weil die DMZ nur die Schicht drei schützt, die den ein- und ausgehenden Verkehr filtert. Außerdem kann die Firewall bei Verwendung einer Firewall zum Schutz der Schicht zwei den lokalen Datenverkehr innerhalb eines VLANs nicht filtern; der lokale Datenverkehr in einem Subnetz geht nicht durch die obere Ebene oder die Firewall. Um dieses Problem mit der Sicherheit der zweiten Schicht zu lösen, ist ein privates VLAN die beste Wahl, um den lokalen Datenverkehr zu filtern und die Hosts im Verkaufs-VLAN zu isolieren. Diese Forschungsarbeit beschreibt eine Funktion zur Isolierung von Hosts in der zweiten Schicht auf einem Switch.

A segurança do nível dois é muito importante para toda a rede local. As LANs ou VLANs têm problemas quando os atacantes comprometem um dos anfitriões da mesma VLAN ou LAN. Nesse caso, todos os anfitriões da mesma rede estarão em risco. Por vezes, a camada dois do OSI tem problemas de segurança, especialmente no ambiente DMZ, porque a DMZ apenas protege a camada três, filtrando o tráfego de entrada e de saída. Além disso, no caso de se utilizar uma firewall para proteger o nível dois, esta não pode filtrar o tráfego local no interior de uma VLAN; o tráfego local numa sub-rede não passa pelo nível superior nem pela firewall. Para resolver este problema com a segurança da camada dois, a VLAN privada é a melhor opção para filtrar os tráfegos locais e isolar os anfitriões na VLAN de venda. Esta investigação descreve uma funcionalidade para isolar os anfitriões na camada dois num comutador.

La sécurité de la couche deux est très importante pour l'ensemble du réseau local. Les réseaux locaux (LAN) ou les réseaux locaux virtuels (VLAN) rencontrent des problèmes lorsque des attaquants compromettent l'un des hôtes du même réseau local virtuel (VLAN) ou local (LAN). Tous les hôtes du même réseau sont alors menacés. Parfois, la couche 2 de l'OSI pose des problèmes de sécurité, en particulier dans l'environnement DMZ, car la DMZ ne protège que la couche 3, qui ne fait que filtrer le trafic entrant et sortant. En outre, si l'on utilise un pare-feu pour protéger la couche deux, le pare-feu ne peut pas filtrer le trafic local à l'intérieur d'un VLAN ; le trafic local d'un sous-réseau ne passe pas par le niveau supérieur ou le pare-feu. Pour résoudre ce problème avec la sécurité de la couche deux, le VLAN privé est le meilleur choix pour filtrer le trafic local et isoler les hôtes dans le VLAN de vente. Cette recherche décrit une fonction permettant d'isoler les hôtes dans la couche deux sur un commutateur.

La sicurezza del livello due è molto importante per l'intera rete locale. Le LAN o le VLAN hanno problemi quando gli aggressori riescono a compromettere uno degli host della stessa VLAN o LAN. Allora tutti gli host della stessa rete sono a rischio. A volte il livello due dell'OSI presenta problemi di sicurezza, soprattutto in ambiente DMZ, perché quest'ultimo protegge solo il livello tre, filtrando il traffico in entrata e in uscita. Inoltre, nel caso in cui si utilizzi un firewall per proteggere il livello due e il firewall non sia in grado di filtrare il traffico locale all'interno di una VLAN, il traffico locale in una sottorete non passa attraverso il livello superiore o il firewall. Per risolvere questo problema con la sicurezza di livello due, la VLAN privata è la scelta migliore per filtrare il traffico locale e isolare gli host nella VLAN di vendita. Questa ricerca descrive una funzione per isolare gli host nel livello due di uno switch.