Media Access Control (MAC) Security, often known as MACSec is a IEEE standard based protocol for securing communication among the trusted components of a 802.1 LAN. It is the IEEE 802.1AE standard for authenticating and encrypting packets between two MACsec-capable devices.
Between MACsec-capable devices, packets are encrypted on egress from the sending device, decrypted on ingress to the receiving device, and in the clear within the devices. This feature is only available between 802.1AE-capable devices. Link layer security can include both packet authentication between switches and MACsec encryption between switches (encryption is optional). Note MACsec is supported on the Catalyst 4500 series switch universal k9 image. It is not supported with the NPE license or with a LAN Base service image. 802.1AE is the IEEE MAC Security standard (also known as MACsec) which defines connectionless data confidentiality and integrity for media access independent protocols. The 802.1AE standard specifies the implementation of a MAC Security Entities (SecY) that can be thought of as part of the stations attached to the same LAN, providing secure MAC service to the client. The standard defines. 1  MACsec frame format, which is similar to the Ethernet frame, but includes additional fields: The IEEE 802.1AE (MACsec) standard specifies a set of protocols to meet the security requirements for protecting data traversing Ethernet LANs. This norm assures incomplete network operations by identifying unauthorized actions on a LAN and preventing communication from them. The 802.1AE standard specifies the implementation of a MAC Security Entities (SecY) that can be thought of as part of the stations attached to the same LAN, providing secure MAC service to the client. The standard defines. 1  MACsec frame format, which is similar to the Ethernet frame, but includes additional fields: IEEE 802.1af provides authentication and cryptographic key distribution framework. Media Access Control (MAC) Security, often known as MACSec is a IEEE standard based protocol for securing communication among the trusted components of a 802.1 LAN. It is important to note that MACSec itself can not operate in itself to provide the promised services. It has to be used in conjunction with appropriate policies for complimentary and higher level protocol, and authentication and authorization framework and network management. MACSec is designed to provide the next possible solution by securing messages present on the physical media. This prevents any rogue node to interpret the message and make use of the information contained in the message. It is important to note that MACSec itself can not operate in itself to provide the promised services. It has to be used in conjunction with appropriate policies for complimentary and higher level protocol, and authentication and authorization framework and network management. IEEE 802.1af provides authentication and cryptographic key distribution framework. Media Access Control (MAC) Security, often known as MACSec is a IEEE standard based protocol for securing communication among the trusted components of a 802.1 LAN. It is important to note that MACSec itself can not operate in itself to provide the promised services. It has to be used in conjunction with appropriate policies for complimentary and higher level protocol, and authentication and authorization framework and network management. MACSec is designed to provide the next possible solution by securing messages present on the physical media. This prevents any rogue node to interpret the message and make use of the information contained in the message. It is important to note that MACSec itself can not operate in itself to provide the promised services. It has to be used in conjunction with appropriate policies for complimentary and higher level protocol, and authentication and authorization framework and network management. Note Although a Catalyst 4500-X series switch (WS-4500X-32) supports Cisco TrustSec technology, it does not support TrustSec MACsec Encryption. MACsec is the IEEE 802.1AE standard for authenticating and encrypting packets between two MACsec-capable devices. The Catalyst 4500 series switch supports 802.1AE encryption with MACsec Key Agreement (MKA) on downlink ports for encryption between the switch and host devices. Link layer security can include both packet authentication between switches and MACsec encryption between switches (encryption is optional). Note MACsec is supported on the Catalyst 4500 series switch universal k9 image. It is not supported with the NPE license or with a LAN Base service image. The most direct way to terminate an IEEE 802.1X session (MACsec secured or not) is to unplug the endpoint. When the link state of the port goes down, the switch completely clears the session. If the original endpoint (or a new endpoint) plugs in, the switch will restart authentication from the beginning. The high-level functional sequence in Figure 5 shows how the components and protocols of MACsec work together. The message exchange is divided into three stages: master key distribution, session key agreement, and session secured. A fourth stage, session termination, is not shown.
http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/15-1/XE_330SG/configuration/guide/config/swmacsec.html https://en.wikipedia.org/wiki/IEEE_802.1AE https://en.wikipedia.org/wiki/IEEE_802.1AE http://mac-sec.blogspot.com/ http://mac-sec.blogspot.com/2012/07/why-macsec.html http://mac-sec.blogspot.com/2012/07/why-macsec.html http://mac-sec.blogspot.com/ http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/15-1/XE_330SG/configuration/guide/config/swmacsec.html http://www.cisco.com/c/en/us/products/collateral/ios-nx-os-software/identity-based-networking-services/deploy_guide_c17-663760.html
what is macsec
मैकसेक क्या है
मीडिया एक्सेस कंट्रोल (मैक) सुरक्षा, जिसे अक्सर एमएसीएसईसी के रूप में जाना जाता है, 802.1 लैन के विश्वसनीय घटकों के बीच संचार को सुरक्षित करने के लिए एक आईईईई मानक आधारित प्रोटोकॉल है।
MACsec-सक्षम उपकरणों के बीच, पैकेट भेजने वाले डिवाइस से निकास पर एन्क्रिप्ट किए जाते हैं, प्राप्त डिवाइस में प्रवेश पर डिक्रिप्ट किए जाते हैं, और उपकरणों के भीतर स्पष्ट होते हैं। यह सुविधा केवल 802.1AE-सक्षम उपकरणों के बीच उपलब्ध है। लिंक परत सुरक्षा में स्विच के बीच पैकेट प्रमाणीकरण और स्विच के बीच MACsec एन्क्रिप्शन दोनों शामिल हो सकते हैं (एन्क्रिप्शन वैकल्पिक है)। नोट MACsec उत्प्रेरक 4500 श्रृंखला स्विच सार्वभौमिक k9 छवि पर समर्थित है। यह NPE लाइसेंस या LAN बेस सेवा छवि के साथ समर्थित नहीं है। 802.1AE IEEE MAC सुरक्षा मानक (जिसे MACsec भी कहा जाता है) है जो मीडिया एक्सेस स्वतंत्र प्रोटोकॉल के लिए कनेक्शन रहित डेटा गोपनीयता और अखंडता को परिभाषित करता है। 802.1AE मानक एक मैक सुरक्षा संस्थाओं (SecY) के कार्यान्वयन को निर्दिष्ट करता है जिसे क्लाइंट को सुरक्षित मैक सेवा प्रदान करते हुए, उसी LAN से जुड़े स्टेशनों के हिस्से के रूप में सोचा जा सकता है। मानक परिभाषित करता है। 1 MACsec फ्रेम प्रारूप, जो ईथरनेट फ्रेम के समान है, लेकिन इसमें अतिरिक्त फ़ील्ड शामिल हैं: IEEE 802.1AE (MACsec) मानक ईथरनेट LAN को पार करने वाले डेटा की सुरक्षा के लिए सुरक्षा आवश्यकताओं को पूरा करने के लिए प्रोटोकॉल का एक सेट निर्दिष्ट करता है। यह मानदंड लैन पर अनधिकृत कार्यों की पहचान करके और उनसे संचार को रोककर अपूर्ण नेटवर्क संचालन का आश्वासन देता है। 802.1AE मानक एक मैक सुरक्षा संस्थाओं (SecY) के कार्यान्वयन को निर्दिष्ट करता है जिसे क्लाइंट को सुरक्षित मैक सेवा प्रदान करते हुए, उसी LAN से जुड़े स्टेशनों के हिस्से के रूप में सोचा जा सकता है। मानक परिभाषित करता है। 1 MACsec फ्रेम प्रारूप, जो ईथरनेट फ्रेम के समान है, लेकिन इसमें अतिरिक्त फ़ील्ड शामिल हैं: IEEE 802.1af प्रमाणीकरण और क्रिप्टोग्राफ़िक कुंजी वितरण ढांचा प्रदान करता है। मीडिया एक्सेस कंट्रोल (मैक) सुरक्षा, जिसे अक्सर एमएसीएसईसी के रूप में जाना जाता है, 802.1 लैन के विश्वसनीय घटकों के बीच संचार को सुरक्षित करने के लिए एक आईईईई मानक आधारित प्रोटोकॉल है। यह ध्यान रखना महत्वपूर्ण है कि MACSec स्वयं वादा की गई सेवाएं प्रदान करने के लिए अपने आप में काम नहीं कर सकता है। इसका उपयोग मानार्थ और उच्च स्तरीय प्रोटोकॉल, और प्रमाणीकरण और प्राधिकरण ढांचे और नेटवर्क प्रबंधन के लिए उपयुक्त नीतियों के संयोजन के साथ किया जाना है। MACSec को भौतिक मीडिया पर मौजूद संदेशों को सुरक्षित करके अगला संभव समाधान प्रदान करने के लिए डिज़ाइन किया गया है। यह किसी भी दुष्ट नोड को संदेश की व्याख्या करने और संदेश में निहित जानकारी का उपयोग करने से रोकता है। यह ध्यान रखना महत्वपूर्ण है कि MACSec स्वयं वादा की गई सेवाएं प्रदान करने के लिए अपने आप में काम नहीं कर सकता है। इसका उपयोग मानार्थ और उच्च स्तरीय प्रोटोकॉल, और प्रमाणीकरण और प्राधिकरण ढांचे और नेटवर्क प्रबंधन के लिए उपयुक्त नीतियों के संयोजन के साथ किया जाना है। IEEE 802.1af प्रमाणीकरण और क्रिप्टोग्राफ़िक कुंजी वितरण ढांचा प्रदान करता है। मीडिया एक्सेस कंट्रोल (मैक) सुरक्षा, जिसे अक्सर एमएसीएसईसी के रूप में जाना जाता है, 802.1 लैन के विश्वसनीय घटकों के बीच संचार को सुरक्षित करने के लिए एक आईईईई मानक आधारित प्रोटोकॉल है। यह ध्यान रखना महत्वपूर्ण है कि MACSec स्वयं वादा की गई सेवाएं प्रदान करने के लिए अपने आप में काम नहीं कर सकता है। इसका उपयोग मानार्थ और उच्च स्तरीय प्रोटोकॉल, और प्रमाणीकरण और प्राधिकरण ढांचे और नेटवर्क प्रबंधन के लिए उपयुक्त नीतियों के संयोजन के साथ किया जाना है। MACSec को भौतिक मीडिया पर मौजूद संदेशों को सुरक्षित करके अगला संभव समाधान प्रदान करने के लिए डिज़ाइन किया गया है। यह किसी भी दुष्ट नोड को संदेश की व्याख्या करने और संदेश में निहित जानकारी का उपयोग करने से रोकता है। यह ध्यान रखना महत्वपूर्ण है कि MACSec स्वयं वादा की गई सेवाएं प्रदान करने के लिए अपने आप में काम नहीं कर सकता है। इसका उपयोग मानार्थ और उच्च स्तरीय प्रोटोकॉल, और प्रमाणीकरण और प्राधिकरण ढांचे और नेटवर्क प्रबंधन के लिए उपयुक्त नीतियों के संयोजन के साथ किया जाना है। नोट उत्प्रेरक 4500-X श्रृंखला स्विच (WS-4500X-32) Cisco TrustSec तकनीक का समर्थन करता है, यद्यपि यह TrustSec MACsec एन्क्रिप्शन का समर्थन नहीं करता है। MACsec दो MACsec-सक्षम उपकरणों के बीच पैकेट को प्रमाणित और एन्क्रिप्ट करने के लिए IEEE 802.1AE मानक है। उत्प्रेरक 4500 श्रृंखला स्विच स्विच और होस्ट उपकरणों के बीच एन्क्रिप्शन के लिए डाउनलिंक पोर्ट पर MACsec कुंजी समझौते (MKA) के साथ 802.1AE एन्क्रिप्शन का समर्थन करता है। लिंक परत सुरक्षा में स्विच के बीच पैकेट प्रमाणीकरण और स्विच के बीच MACsec एन्क्रिप्शन दोनों शामिल हो सकते हैं (एन्क्रिप्शन वैकल्पिक है)। नोट MACsec उत्प्रेरक 4500 श्रृंखला स्विच सार्वभौमिक k9 छवि पर समर्थित है। यह NPE लाइसेंस या LAN बेस सेवा छवि के साथ समर्थित नहीं है। IEEE 802.1X सत्र (MACsec सुरक्षित या नहीं) को समाप्त करने का सबसे सीधा तरीका समापन बिंदु को अनप्लग करना है। जब पोर्ट की लिंक स्थिति नीचे जाती है, तो स्विच सत्र को पूरी तरह से साफ़ कर देता है। यदि मूल समापन बिंदु (या एक नया समापन बिंदु) प्लग इन होता है, तो स्विच शुरुआत से प्रमाणीकरण को पुनरारंभ करेगा। चित्रा 5 में उच्च स्तरीय कार्यात्मक अनुक्रम दिखाता है कि मैक ईसीईसी के घटक और प्रोटोकॉल एक साथ कैसे काम करते हैं। संदेश विनिमय को तीन चरणों में विभाजित किया गया है: मास्टर कुंजी वितरण, सत्र कुंजी अनुबंध, और सत्र सुरक्षित। चौथा चरण, सत्र समाप्ति, नहीं दिखाया गया है।