{"id":23210,"date":"2025-07-09T17:37:00","date_gmt":"2025-07-09T15:37:00","guid":{"rendered":"https:\/\/www.astor.com.pl\/poradnikautomatyka\/?p=23210"},"modified":"2025-07-10T18:13:33","modified_gmt":"2025-07-10T16:13:33","slug":"mechanizmy-bezpieczenstwa-w-astraada-net-kurs-konfiguracji-switchy-zarzadzalnych-astraada-net-odc-11","status":"publish","type":"post","link":"https:\/\/www.astor.com.pl\/poradnikautomatyka\/mechanizmy-bezpieczenstwa-w-astraada-net-kurs-konfiguracji-switchy-zarzadzalnych-astraada-net-odc-11\/","title":{"rendered":"Mechanizmy bezpiecze\u0144stwa w Astraada NET | Kurs konfiguracji switchy zarz\u0105dzalnych Astraada NET, odc. 11"},"content":{"rendered":"\n
<\/div>\n\n\n\n

W tym odcinku przygl\u0105dniemy si\u0119 mechanizmom bezpiecze\u0144stwa wbudowanym w switche przemys\u0142owe Astraada NET.<\/p>\n\n\n\n

\n

Kurs konfiguracji switchy zarz\u0105dzalnych Astraada NET<\/h3><\/a>\n1. Wprowadzenie.<\/a>\n2. Co warto wiedzie\u0107 o przemys\u0142owych switchach zarz\u0105dzalnych.<\/a>\n3. Budowa urz\u0105dze\u0144 Astraada NET i architektura sieci.<\/a>\n4. \u015arodowisko konfiguracyjne Astraada NET.<\/a>\n5. Pierwsze pod\u0142\u0105czenie switcha Astraada NET i podstawowa konfiguracja urz\u0105dzenia.<\/a>\n6. Zarz\u0105dzanie dystrybucj\u0105 danych w sieci. Konfiguracja wirtualnych sieci lokalnych VLAN.<\/a>\n7. Redundancja po\u0142\u0105cze\u0144 w Astraada NET.<\/a>\n8. Konfiguracja agregacji po\u0142\u0105cze\u0144 w Astraada NET.<\/a>\n9. Zarz\u0105dzanie zdarzeniami i alarmami w switchach Astraada NET.<\/a>\n10. Konfiguracja SNMP w Astraada NET.<\/a>\n11. Mechanizmy bezpiecze\u0144stwa w Astraada NET.<\/a>\n12. Diagnostyka i zarz\u0105dzanie us\u0142ugami w switchach przemys\u0142owych Astraada NET.<\/a>\n<\/div>\n\n\n\n
<\/div>\n\n\n\n

Wraz z rozwojem technologii ro\u015bnie nie tylko funkcjonalno\u015b\u0107 sieci przemys\u0142owych, ale tak\u017ce liczba potencjalnych zagro\u017ce\u0144. Jednym z kluczowych wyzwa\u0144 staje si\u0119 zapewnienie cyberbezpiecze\u0144stwa sieci przemys\u0142owych \u2013 czyli skuteczna ochrona infrastruktury sieciowej przed atakami z zewn\u0105trz. Uzyskanie nieautoryzowanego dost\u0119pu do sieci mo\u017ce mie\u0107 bardzo powa\u017cne skutki, np. spowodowa\u0107 przest\u00f3j linii produkcyjnej, co narazi przedsi\u0119biorstwo na olbrzymie straty.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Switche Astraada NET oferuj\u0105 wiele rozwi\u0105za\u0144 wspieraj\u0105cych bezpiecze\u0144stwo sieci. W poprzednich odcinkach pokazali\u015bmy konfiguracj\u0119 szeregu mechanizm\u00f3w, kt\u00f3re zapewniaj\u0105 bezpiecze\u0144stwo sieci w kontek\u015bcie stabilno\u015bci i niezawodno\u015bci. W tym artykule kr\u00f3tko wyja\u015bnimy i poka\u017cmy, jak skonfigurowa\u0107 takie mechanizmy, jak listy kontroli dost\u0119pu (ACL), protok\u00f3\u0142 802.1X, IP Manager, Static MAC Address Table oraz serwery autoryzuj\u0105ce, kt\u00f3re chroni\u0105 przed niepo\u017c\u0105danym dost\u0119pem do naszej sieci. Te elementy maj\u0105 bardzo du\u017ce znaczenie w kontek\u015bcie dyrektywy NIS2 oraz norm IEC-62443, a ich zastosowanie zale\u017cy od wymog\u00f3w u\u017cytkownika.<\/p>\n\n\n\n

<\/div>\n\n\n\n
Potrzeba<\/strong><\/td>Zalecane rozwi\u0105zanie<\/strong><\/td><\/tr>
Silna autoryzacja urz\u0105dze\u0144<\/td>802.1X<\/td><\/tr>
Ochrona przed podszywaniem si\u0119 (spoofing)<\/td>DHCP Snooping + Static MAC<\/td><\/tr>
Kontrola komunikacji mi\u0119dzy VLAN\/SCADA<\/td>ACL<\/td><\/tr>
Prosta kontrola dopuszczalnych IP<\/td>IP Authorized Manager<\/td><\/tr>
Fizyczna kontrola pod\u0142\u0105czonych urz\u0105dze\u0144<\/td>Static MAC Address Table<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
<\/div>\n\n\n\n

Protok\u00f3\u0142 802.1X<\/h2>\n\n\n\n

IEEE 802.1X to protok\u00f3\u0142, kt\u00f3ry zarz\u0105dza dost\u0119pem do sieci i chroni j\u0105 przed nieautoryzowanymi po\u0142\u0105czeniami. Jest to mechanizm uwierzytelniania dost\u0119pu do sieci<\/strong>, kt\u00f3ry dzia\u0142a na poziomie warstwy \u0142\u0105cza danych (Layer 2). Dzia\u0142a w taki spos\u00f3b, \u017ce gdy urz\u0105dzenie (tzw. supplicant) zostaje pod\u0142\u0105czone do sieci przez switch (pe\u0142ni\u0105cy rol\u0119 authenticatora), zostaje poproszone o uwierzytelnienie \u2013 np. poprzez podanie loginu i has\u0142a. Te dane s\u0105 przesy\u0142ane do serwera RADIUS (authentication server), kt\u00f3ry sprawdza, czy urz\u0105dzenie znajduje si\u0119 w bazie autoryzowanych u\u017cytkownik\u00f3w. Je\u015bli tak \u2013 dost\u0119p do sieci zostaje przyznany. W przeciwnym razie \u2013 po\u0142\u0105czenie zostaje zablokowane.<\/p>\n\n\n\n

Przesy\u0142anie informacji uwierzytelniaj\u0105cych pomi\u0119dzy urz\u0105dzeniami obs\u0142ugiwane jest przez protok\u00f3\u0142 EAP (Extensible Authentication Protocol). Cz\u0119sto u\u017cywa si\u0119 r\u00f3wnie\u017c terminu EAPoL (EAP over LAN), kt\u00f3ry odnosi si\u0119 do procesu przesy\u0142ania informacji uwierzytelniaj\u0105cych przez sie\u0107 ethernetow\u0105.<\/p>\n\n\n\n

<\/div>\n\n\n
\n
\"\"<\/figure>\n<\/div>\n\n\n
<\/div>\n\n\n\n

W systemach przemys\u0142owych znajduje on zastosowanie na przyk\u0142ad podczas pod\u0142\u0105czania urz\u0105dze\u0144 wymagaj\u0105cych uwierzytelniania<\/strong> w sieci SCADA przez 802.1X.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Konfiguracja 802.1X w Astraada NET<\/h2>\n\n\n\n

1. Konfiguracj\u0119 802.1X zacznij od przej\u015bcia do Switch Management -> 802.1X<\/strong>.<\/p>\n\n\n\n

<\/div>\n\n\n
\n
\"\"<\/figure>\n<\/div>\n\n\n
<\/div>\n\n\n\n

Wybierz odpowiednio:<\/p>\n\n\n\n