বর্তমানে সিসিএনএ সুরক্ষার জন্য অধ্যয়নরত, আমাকে কখনই সুরক্ষার প্রয়োজনে নেটিভ ভিএলএএন ব্যবহার করতে শেখানো হয়নি। সিসকো ফোরামের এই পুরাতন আলোচনা এটি খুব স্পষ্ট করে বলেছে:
আপনার কখনই ডিফল্ট ভিএলএএন ব্যবহার করা উচিত নয় কারণ ভিএলএএন হপিং ডিফল্ট ভিএলএএন থেকে খুব সহজেই সম্পন্ন হয়।
তবে, ব্যবহারিক দৃষ্টিকোণ থেকে, প্রকৃত হুমকির বিষয়ে কী বলা হচ্ছে তা আমি ঠিক পিন-পয়েন্ট করতে সক্ষম হই না able
আমার চিন্তাভাবনাগুলি নিম্নলিখিত:
আক্রমণকারীটি নেটিভ ভিএলএএন-তে অবস্থিত, সম্ভবত তিনি সরাসরি ৮০২.১ কিউর প্যাকেটগুলি ইনজেক্ট করতে পারবেন যা প্রথম সুইচ (কোনও নেটিভ ভিএলএএন থেকে আগত হিসাবে) পরিবর্তন ছাড়াই ফরোয়ার্ড করা হবে এবং আগত সুইচগুলি এই প্যাকেটগুলিকে বৈধ প্যাকেট হিসাবে বিবেচিত হিসাবে বেছে নেওয়া কোনও ভিএলএএন থেকে বিবেচিত হবে আক্রমণকারী দ্বারা
এটি সত্যই ভিএলএএন হপিং আক্রমণগুলিকে "আরও সহজ" করে তুলেছিল । তবে এটি কার্যকর হয় না যেহেতু প্রথম সুইচটি অ্যাক্সেস পোর্টে 802.1q প্যাকেট প্রাপ্তিকে যথাযথভাবে অস্বাভাবিক হিসাবে বিবেচনা করে এবং এই জাতীয় প্যাকেটগুলি ফেলে দেয়।
একটি আক্রমণকারী একটি অ-নেটিভ ভিএলএএন-তে অবস্থান করছে, একটি স্যুইচ অ্যাক্সেস পোর্টকে একটি ট্রাঙ্কে রূপান্তরিত করে। নেটিভ ভিএলএএন-তে ট্র্যাফিক প্রেরণ করতে তাকে কেবল তার নেটওয়ার্ক ইন্টারফেসে VLAN সক্রিয় করার পরিবর্তে তার আইপি ঠিকানা (একক কমান্ড) পরিবর্তন করতে হবে (চারটি কমান্ড), তিনটি কমান্ড সংরক্ষণ করবে।
আমি স্পষ্টতই একে একে খুব প্রান্তিক লাভ হিসাবে বিবেচনা করি ...
ইতিহাসে খনন করার সময়, আমি ভেবেছিলাম যে আমি কোথাও পুরানো প্রস্তাবনাগুলি পড়েছি যাতে বলা হয়েছে যে 802.1q ইনজেকশনের জন্য উপযুক্ত নেটওয়ার্ক কার্ড এবং নির্দিষ্ট ড্রাইভারের প্রয়োজন হতে পারে। এই জাতীয় প্রয়োজনীয়তাগুলি আক্রমণকারীটির 802.1q প্যাকেটগুলি ইনজেক্ট করার এবং পূর্বের দৃশ্যে নেটিভ ভিএলএএন শোষণকে অনেক বেশি ব্যবহারিক করার সীমাবদ্ধ করবে।
তবে আজকাল এটি সত্যিকারের সীমাবদ্ধতা বলে মনে হয় না এবং ভিএলএএন কনফিগারেশন কমান্ডগুলি লিনাক্সের একটি অন্তর্গত অংশ (কমপক্ষে) নেটওয়ার্ক কনফিগারেশন কমান্ড।
আমরা কি দেশীয় ভিএলএএনসকে পুরানো এবং শুধুমাত্র historicalতিহাসিক এবং কনফিগারেশন স্যানিটেশন উদ্দেশ্যে ব্যবহারের জন্য এই পরামর্শটি বিবেচনা করতে পারি, যদিও এই অনুশীলনটি কোনও বিশেষ হুমকির সমাধান করে না? বা এমন কোনও কংক্রিটের দৃশ্য আছে যেখানে নেটিভ ভিএলএএন ব্যবহারের কারণে ভিএলএএন হপ্পিং সত্যই অনেক বেশি সহজ হয়ে ওঠে?