Port Security เป็นฟีเจอร์บน Switch ที่ใช้ควบคุมว่า "อุปกรณ์ใดสามารถเชื่อมต่อเข้ากับ Port นั้นได้" โดยอ้างอิงจาก MAC Address ของอุปกรณ์

👉 เปรียบเทียบง่าย ๆ เหมือนการกำหนดว่า ปลั๊ก LAN ช่องนี้ อนุญาตให้เฉพาะเครื่องที่ลงทะเบียนไว้เท่านั้นใช้งานได้

Port Security ช่วยป้องกันอะไรได้บ้าง❓

🔷 1. ป้องกันคนแอบเสียบเครื่องเข้าระบบ

ตัวอย่าง
• พนักงานนำ Notebook ส่วนตัวมาเสียบ LAN
• บุคคลภายนอกแอบเสียบสาย LAN ที่ห้องประชุม

หาก MAC Address ไม่ตรงกับที่กำหนดไว้
👉 Switch จะบล็อกการเชื่อมต่อทันที

🔷 2. ป้องกันการสลับเครื่องใช้งาน

ตัวอย่าง
Port Gi0/1 กำหนดให้ใช้เฉพาะเครื่องบัญชี
MAC Address :
00:11:22:33:44:55

หากถอดสายไปเสียบเครื่องอื่น
MAC Address เปลี่ยน
👉 Port จะถูกปิดหรือแจ้งเตือน

🔷 3. ลดความเสี่ยงจาก Rogue Device

Rogue Device คือ
• Switch แปลกปลอม
• Access Point แปลกปลอม
• Router ส่วนตัว
ที่พนักงานนำมาเสียบเอง

Port Security สามารถตรวจจับ MAC Address ที่เพิ่มขึ้นผิดปกติได้
👉 ป้องกันการขยายเครือข่ายโดยไม่ได้รับอนุญาต

🔷 4. ป้องกัน MAC Flooding Attack ระดับหนึ่ง

MAC Flooding คือ
ผู้โจมตีส่ง MAC Address ปลอมจำนวนมากเข้าสู่ Switch
ผลคือ
• CAM Table เต็ม
• Switch ทำงานผิดปกติ
• ดักฟังข้อมูลได้ง่ายขึ้น

Port Security สามารถจำกัดจำนวน MAC Address ต่อ Port ได้
เช่น
• อนุญาต 1 MAC
• อนุญาต 2 MAC

หากเกิน
👉 Switch จะดำเนินการตาม Policy ที่กำหนด

🔷 5. ป้องกันการเชื่อมต่ออุปกรณ์ที่ไม่ได้รับอนุญาต
เช่น
• เครื่องแฮกเกอร์
• เครื่องติด Malware
• อุปกรณ์ IoT ที่ไม่ได้รับอนุญาต

เมื่อ MAC Address ไม่ตรงกับที่กำหนด
👉 เข้าเครือข่ายไม่ได้

Violation Mode มีอะไรบ้าง❓

🔷 Protect
• ทิ้ง Packet ที่ผิดเงื่อนไข
• ไม่แจ้งเตือน
• Port ยังทำงานปกติ

🔷 Restrict
• ทิ้ง Packet
• บันทึก Log
• ส่ง SNMP Trap ได้

🔷 Shutdown
• ปิด Port ทันที
• เป็นการจัดตั้งค่าที่นิยมมากที่สุด

🔷 ตัวอย่างการใช้งานจริง
Port อุปกรณ์ จำกัด MAC
Gi0/1 PC ฝ่ายบัญชี 1
Gi0/2 PC ฝ่ายบุคคล 1
Gi0/10 Printer 1
Gi0/20 IP Phone + PC 2

🔷 ข้อดีของ Port Security

✅ ป้องกันการเสียบเครื่องแปลกปลอม
✅ เพิ่มความปลอดภัย Layer 2
✅ ลดความเสี่ยงจากการโจมตีภายในองค์กร
✅ ควบคุมการใช้งาน Port ได้ง่าย
✅ ใช้งานได้บน Switch ส่วนใหญ่

🔷 ข้อจำกัดของ Port security

❌ ไม่สามารถป้องกันการปลอม MAC Address (MAC Spoofing) ได้ 100%
❌ ไม่สามารถแทนที่ Firewall ได้
❌ ไม่สามารถตรวจจับ Malware ได้
❌ ต้องมีการบริหารจัดการ MAC Address อย่างสม่ำเสมอ

🔷 สรุปสุดท้ายเข้าใจง่าย

Port Security คือฟีเจอร์รักษาความปลอดภัยบน Switch ที่ใช้ควบคุม MAC Address ของอุปกรณ์ที่เชื่อมต่อเข้ากับแต่ละ Port ช่วยป้องกันการเสียบอุปกรณ์ไม่ได้รับอนุญาต, การสลับเครื่อง, Rogue Devices และลดความเสี่ยงจาก MAC Flooding Attack

👉 ทำให้เครือข่ายมีความปลอดภัยมากขึ้นในระดับ Layer 2 ของระบบ Network‼️