安全でない場所にいるときにセキュリティを切り替える

物理的に安全ではなく、ゲストが行き来する場所にスイッチを設置する必要がある状況があります。これは、スタッフに物理的にアクセスできる多くの非スタッフメンバーがいる施設のサウンドデスクのオーディオラックにあります。

HP ProCurveスイッチです。次の予防策を講じる予定ですが、見逃した抜け穴がないか探しています。

1. エポキシではなく、スイッチの前面にある物理デバイスのリセットボタンを（ソフトウェアで）無効にする
2. アクティブに使用されていないすべてのポートを無効にする
3. メインネットワークから信頼性の低いネットワークに移動するアクティブポート用のポートベースのVLAN（ただし、dmzスタイルの完全に信頼されていないネットワークにはアクセスできません）
4. ゲストのゲストVLANのキャプティブポータルにすぐに移動する2つのポートを有効のままにします。（これらのポートの使用は公開文書化されます）
5. アクティブな非ゲストポートの既知のMACアドレスに基づくポートベースの802.1X認証
6. アップリンクポートは、未使用のネイティブVLANで802.1qトランキングを使用します。

ケーブルは静的です。2つのゲストポートを除いて、実質的に変更されることはありません。

ある場所を通り抜ける人たちがスイッチの内容を知りたがるので、彼らが積極的に破壊しようとしない限り、ネットワークの保護された部分に侵入したくないという事実を知っています。セキュリティ。（そして、彼らがそうするなら、それはsecurity.seの問題です）

ポートのセキュリティが実際に問題である場合は、パッチパネルプロテクターを使用します。

もちろん、これは必要なアクセス、物理ポートの変更頻度、および残りのラック/エンクロージャーの構成に依存します。

また、コンソールポートセキュリティを考慮する必要があります。つまり、コンソールでAAAが有効になっていることを確認します。ProCurveがコンソールポートでAAAをサポートしていない場合は、コンソール回線のログインパスワードが強力であることを確認してください（おそらく90日ごとにローテーションされます）。