Media Access Control (MAC) Security, often known as MACSec is a IEEE standard based protocol for securing communication among the trusted components of a 802.1 LAN. It is the IEEE 802.1AE standard for authenticating and encrypting packets between two MACsec-capable devices.
Between MACsec-capable devices, packets are encrypted on egress from the sending device, decrypted on ingress to the receiving device, and in the clear within the devices. This feature is only available between 802.1AE-capable devices. Link layer security can include both packet authentication between switches and MACsec encryption between switches (encryption is optional). Note MACsec is supported on the Catalyst 4500 series switch universal k9 image. It is not supported with the NPE license or with a LAN Base service image. 802.1AE is the IEEE MAC Security standard (also known as MACsec) which defines connectionless data confidentiality and integrity for media access independent protocols. The 802.1AE standard specifies the implementation of a MAC Security Entities (SecY) that can be thought of as part of the stations attached to the same LAN, providing secure MAC service to the client. The standard defines. 1  MACsec frame format, which is similar to the Ethernet frame, but includes additional fields: The IEEE 802.1AE (MACsec) standard specifies a set of protocols to meet the security requirements for protecting data traversing Ethernet LANs. This norm assures incomplete network operations by identifying unauthorized actions on a LAN and preventing communication from them. The 802.1AE standard specifies the implementation of a MAC Security Entities (SecY) that can be thought of as part of the stations attached to the same LAN, providing secure MAC service to the client. The standard defines. 1  MACsec frame format, which is similar to the Ethernet frame, but includes additional fields: IEEE 802.1af provides authentication and cryptographic key distribution framework. Media Access Control (MAC) Security, often known as MACSec is a IEEE standard based protocol for securing communication among the trusted components of a 802.1 LAN. It is important to note that MACSec itself can not operate in itself to provide the promised services. It has to be used in conjunction with appropriate policies for complimentary and higher level protocol, and authentication and authorization framework and network management. MACSec is designed to provide the next possible solution by securing messages present on the physical media. This prevents any rogue node to interpret the message and make use of the information contained in the message. It is important to note that MACSec itself can not operate in itself to provide the promised services. It has to be used in conjunction with appropriate policies for complimentary and higher level protocol, and authentication and authorization framework and network management. IEEE 802.1af provides authentication and cryptographic key distribution framework. Media Access Control (MAC) Security, often known as MACSec is a IEEE standard based protocol for securing communication among the trusted components of a 802.1 LAN. It is important to note that MACSec itself can not operate in itself to provide the promised services. It has to be used in conjunction with appropriate policies for complimentary and higher level protocol, and authentication and authorization framework and network management. MACSec is designed to provide the next possible solution by securing messages present on the physical media. This prevents any rogue node to interpret the message and make use of the information contained in the message. It is important to note that MACSec itself can not operate in itself to provide the promised services. It has to be used in conjunction with appropriate policies for complimentary and higher level protocol, and authentication and authorization framework and network management. Note Although a Catalyst 4500-X series switch (WS-4500X-32) supports Cisco TrustSec technology, it does not support TrustSec MACsec Encryption. MACsec is the IEEE 802.1AE standard for authenticating and encrypting packets between two MACsec-capable devices. The Catalyst 4500 series switch supports 802.1AE encryption with MACsec Key Agreement (MKA) on downlink ports for encryption between the switch and host devices. Link layer security can include both packet authentication between switches and MACsec encryption between switches (encryption is optional). Note MACsec is supported on the Catalyst 4500 series switch universal k9 image. It is not supported with the NPE license or with a LAN Base service image. The most direct way to terminate an IEEE 802.1X session (MACsec secured or not) is to unplug the endpoint. When the link state of the port goes down, the switch completely clears the session. If the original endpoint (or a new endpoint) plugs in, the switch will restart authentication from the beginning. The high-level functional sequence in Figure 5 shows how the components and protocols of MACsec work together. The message exchange is divided into three stages: master key distribution, session key agreement, and session secured. A fourth stage, session termination, is not shown.
http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/15-1/XE_330SG/configuration/guide/config/swmacsec.html https://en.wikipedia.org/wiki/IEEE_802.1AE https://en.wikipedia.org/wiki/IEEE_802.1AE http://mac-sec.blogspot.com/ http://mac-sec.blogspot.com/2012/07/why-macsec.html http://mac-sec.blogspot.com/2012/07/why-macsec.html http://mac-sec.blogspot.com/ http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst4500/15-1/XE_330SG/configuration/guide/config/swmacsec.html http://www.cisco.com/c/en/us/products/collateral/ios-nx-os-software/identity-based-networking-services/deploy_guide_c17-663760.html
what is macsec
मैकसेक क्या है
मीडिया एक्सेस कंट्रोल (मैक) सुरक्षा, जिसे अक्सर एमएसीएसईसी के रूप में जाना जाता है, 802.1 लैन के विश्वसनीय घटकों के बीच संचार को सुरक्षित करने के लिए एक आईईईई मानक आधारित प्रोटोकॉल है।
MACsec-सक्षम उपकरणों के बीच, पैकेट भेजने वाले डिवाइस से निकास पर एन्क्रिप्ट किए जाते हैं, प्राप्त डिवाइस में प्रवेश पर डिक्रिप्ट किए जाते हैं, और उपकरणों के भीतर स्पष्ट होते हैं। यह सुविधा केवल 802.1AE-सक्षम उपकरणों के बीच उपलब्ध है। लिंक परत सुरक्षा में स्विच के बीच पैकेट प्रमाणीकरण और स्विच के बीच MACsec एन्क्रिप्शन दोनों शामिल हो सकते हैं (एन्क्रिप्शन वैकल्पिक है)। नोट MACsec उत्प्रेरक 4500 श्रृंखला स्विच सार्वभौमिक k9 छवि पर समर्थित है। यह NPE लाइसेंस या LAN बेस सेवा छवि के साथ समर्थित नहीं है। 802.1AE IEEE MAC सुरक्षा मानक (जिसे MACsec भी कहा जाता है) है जो मीडिया एक्सेस स्वतंत्र प्रोटोकॉल के लिए कनेक्शन रहित डेटा गोपनीयता और अखंडता को परिभाषित करता है। 802.1AE मानक एक मैक सुरक्षा संस्थाओं (SecY) के कार्यान्वयन को निर्दिष्ट करता है जिसे क्लाइंट को सुरक्षित मैक सेवा प्रदान करते हुए, उसी LAN से जुड़े स्टेशनों के हिस्से के रूप में सोचा जा सकता है। मानक परिभाषित करता है। 1 MACsec फ्रेम प्रारूप, जो ईथरनेट फ्रेम के समान है, लेकिन इसमें अतिरिक्त फ़ील्ड शामिल हैं: IEEE 802.1AE (MACsec) मानक ईथरनेट LAN को पार करने वाले डेटा की सुरक्षा के लिए सुरक्षा आवश्यकताओं को पूरा करने के लिए प्रोटोकॉल का एक सेट निर्दिष्ट करता है। यह मानदंड लैन पर अनधिकृत कार्यों की पहचान करके और उनसे संचार को रोककर अपूर्ण नेटवर्क संचालन का आश्वासन देता है। 802.1AE मानक एक मैक सुरक्षा संस्थाओं (SecY) के कार्यान्वयन को निर्दिष्ट करता है जिसे क्लाइंट को सुरक्षित मैक सेवा प्रदान करते हुए, उसी LAN से जुड़े स्टेशनों के हिस्से के रूप में सोचा जा सकता है। मानक परिभाषित करता है। 1 MACsec फ्रेम प्रारूप, जो ईथरनेट फ्रेम के समान है, लेकिन इसमें अतिरिक्त फ़ील्ड शामिल हैं: IEEE 802.1af प्रमाणीकरण और क्रिप्टोग्राफ़िक कुंजी वितरण ढांचा प्रदान करता है। मीडिया एक्सेस कंट्रोल (मैक) सुरक्षा, जिसे अक्सर एमएसीएसईसी के रूप में जाना जाता है, 802.1 लैन के विश्वसनीय घटकों के बीच संचार को सुरक्षित करने के लिए एक आईईईई मानक आधारित प्रोटोकॉल है। यह ध्यान रखना महत्वपूर्ण है कि MACSec स्वयं वादा की गई सेवाएं प्रदान करने के लिए अपने आप में काम नहीं कर सकता है। इसका उपयोग मानार्थ और उच्च स्तरीय प्रोटोकॉल, और प्रमाणीकरण और प्राधिकरण ढांचे और नेटवर्क प्रबंधन के लिए उपयुक्त नीतियों के संयोजन के साथ किया जाना है। MACSec को भौतिक मीडिया पर मौजूद संदेशों को सुरक्षित करके अगला संभव समाधान प्रदान करने के लिए डिज़ाइन किया गया है। यह किसी भी दुष्ट नोड को संदेश की व्याख्या करने और संदेश में निहित जानकारी का उपयोग करने से रोकता है। यह ध्यान रखना महत्वपूर्ण है कि MACSec स्वयं वादा की गई सेवाएं प्रदान करने के लिए अपने आप में काम नहीं कर सकता है। इसका उपयोग मानार्थ और उच्च स्तरीय प्रोटोकॉल, और प्रमाणीकरण और प्राधिकरण ढांचे और नेटवर्क प्रबंधन के लिए उपयुक्त नीतियों के संयोजन के साथ किया जाना है। IEEE 802.1af प्रमाणीकरण और क्रिप्टोग्राफ़िक कुंजी वितरण ढांचा प्रदान करता है। मीडिया एक्सेस कंट्रोल (मैक) सुरक्षा, जिसे अक्सर एमएसीएसईसी के रूप में जाना जाता है, 802.1 लैन के विश्वसनीय घटकों के बीच संचार को सुरक्षित करने के लिए एक आईईईई मानक आधारित प्रोटोकॉल है। यह ध्यान रखना महत्वपूर्ण है कि MACSec स्वयं वादा की गई सेवाएं प्रदान करने के लिए अपने आप में काम नहीं कर सकता है। इसका उपयोग मानार्थ और उच्च स्तरीय प्रोटोकॉल, और प्रमाणीकरण और प्राधिकरण ढांचे और नेटवर्क प्रबंधन के लिए उपयुक्त नीतियों के संयोजन के साथ किया जाना है। MACSec को भौतिक मीडिया पर मौजूद संदेशों को सुरक्षित करके अगला संभव समाधान प्रदान करने के लिए डिज़ाइन किया गया है। यह किसी भी दुष्ट नोड को संदेश की व्याख्या करने और संदेश में निहित जानकारी का उपयोग करने से रोकता है। यह ध्यान रखना महत्वपूर्ण है कि MACSec स्वयं वादा की गई सेवाएं प्रदान करने के लिए अपने आप में काम नहीं कर सकता है। इसका उपयोग मानार्थ और उच्च स्तरीय प्रोटोकॉल, और प्रमाणीकरण और प्राधिकरण ढांचे और नेटवर्क प्रबंधन के लिए उपयुक्त नीतियों के संयोजन के साथ किया जाना है। नोट उत्प्रेरक 4500-X श्रृंखला स्विच (WS-4500X-32) Cisco TrustSec तकनीक का समर्थन करता है, यद्यपि यह TrustSec MACsec एन्क्रिप्शन का समर्थन नहीं करता है। MACsec दो MACsec-सक्षम उपकरणों के बीच पैकेट को प्रमाणित और एन्क्रिप्ट करने के लिए IEEE 802.1AE मानक है। उत्प्रेरक 4500 श्रृंखला स्विच स्विच और होस्ट उपकरणों के बीच एन्क्रिप्शन के लिए डाउनलिंक पोर्ट पर MACsec कुंजी समझौते (MKA) के साथ 802.1AE एन्क्रिप्शन का समर्थन करता है। लिंक परत सुरक्षा में स्विच के बीच पैकेट प्रमाणीकरण और स्विच के बीच MACsec एन्क्रिप्शन दोनों शामिल हो सकते हैं (एन्क्रिप्शन वैकल्पिक है)। नोट MACsec उत्प्रेरक 4500 श्रृंखला स्विच सार्वभौमिक k9 छवि पर समर्थित है। यह NPE लाइसेंस या LAN बेस सेवा छवि के साथ समर्थित नहीं है। IEEE 802.1X सत्र (MACsec सुरक्षित या नहीं) को समाप्त करने का सबसे सीधा तरीका समापन बिंदु को अनप्लग करना है। जब पोर्ट की लिंक स्थिति नीचे जाती है, तो स्विच सत्र को पूरी तरह से साफ़ कर देता है। यदि मूल समापन बिंदु (या एक नया समापन बिंदु) प्लग इन होता है, तो स्विच शुरुआत से प्रमाणीकरण को पुनरारंभ करेगा। चित्रा 5 में उच्च स्तरीय कार्यात्मक अनुक्रम दिखाता है कि मैक ईसीईसी के घटक और प्रोटोकॉल एक साथ कैसे काम करते हैं। संदेश विनिमय को तीन चरणों में विभाजित किया गया है: मास्टर कुंजी वितरण, सत्र कुंजी अनुबंध, और सत्र सुरक्षित। चौथा चरण, सत्र समाप्ति, नहीं दिखाया गया है।
मॅकसेक म्हणजे काय?
मॅकसेक-सक्षम डिव्हाइसदरम्यान, पॅकेट्स पाठविणार्या डिव्हाइसमधून बाहेर पडल्यावर एन्क्रिप्ट केले जातात, प्राप्त डिव्हाइसमध्ये प्रवेश केल्यावर डिक्रिप्ट केले जातात आणि डिव्हाइसेसमध्ये स्पष्ट केले जातात. हे फीचर फक्त 802.1एई-सक्षम डिव्हाइसदरम्यान उपलब्ध आहे. लिंक लेयर सिक्युरिटीमध्ये स्विच दरम्यान पॅकेट ऑथेंटिकेशन आणि स्विचदरम्यान मॅकसेक एन्क्रिप्शन (एन्क्रिप्शन वैकल्पिक आहे) दोन्ही समाविष्ट असू शकतात. टीप मॅकसेक उत्प्रेरक 4500 सीरिज स्विच युनिव्हर्सल के 9 प्रतिमेवर समर्थित आहे. हे एनपीई परवाना किंवा लॅन बेस सेवा प्रतिमेसह समर्थित नाही. 802.1एई हे आयईईई मॅक सुरक्षा मानक (मॅकसेक म्हणून देखील ओळखले जाते) आहे जे मीडिया प्रवेश स्वतंत्र प्रोटोकॉलसाठी कनेक्शनलेस डेटा गोपनीयता आणि अखंडता परिभाषित करते. 802.1 एई मानक मॅक सुरक्षा संस्था (एसईसीवाय) ची अंमलबजावणी निर्दिष्ट करते ज्याचा विचार त्याच लॅनशी जोडलेल्या स्थानकांचा भाग म्हणून केला जाऊ शकतो, ज्यामुळे क्लायंटला सुरक्षित मॅक सेवा प्रदान केली जाऊ शकते. मानक परिभाषित करते. 1 मॅकसेक फ्रेम स्वरूप, जे ईथरनेट फ्रेमसारखेच आहे, परंतु त्यात अतिरिक्त क्षेत्रांचा समावेश आहे: आयई 802.1 एई (मॅकसेक) मानक ईथरनेट एलएएनमधून प्रवास करणार्या डेटाचे संरक्षण करण्यासाठी सुरक्षा आवश्यकता पूर्ण करण्यासाठी प्रोटोकॉलचा एक संच निर्दिष्ट करते. हा निकष लॅनवरील अनधिकृत कृती ओळखून आणि त्यांच्यापासून संप्रेषण रोखून अपूर्ण नेटवर्क ऑपरेशन्सची खात्री देतो. 802.1 एई मानक मॅक सुरक्षा संस्था (एसईसीवाय) ची अंमलबजावणी निर्दिष्ट करते ज्याचा विचार त्याच लॅनशी जोडलेल्या स्थानकांचा भाग म्हणून केला जाऊ शकतो, ज्यामुळे क्लायंटला सुरक्षित मॅक सेवा प्रदान केली जाऊ शकते. मानक परिभाषित करते. 1 मॅकसेक फ्रेम स्वरूप, जे ईथरनेट फ्रेमसारखेच आहे, परंतु त्यात अतिरिक्त क्षेत्रांचा समावेश आहे: आयई 802.1एएफ प्रमाणीकरण आणि क्रिप्टोग्राफिक की वितरण फ्रेमवर्क प्रदान करते. मीडिया अॅक्सेस कंट्रोल (मॅक) सुरक्षा, ज्याला बर्याचदा एमएसीएसईसी म्हणून ओळखले जाते, 802.1 एलएएनच्या विश्वासार्ह घटकांमध्ये संप्रेषण सुरक्षित करण्यासाठी आयईईई मानक आधारित प्रोटोकॉल आहे. हे लक्षात घेणे महत्वाचे आहे की आश्वासन दिलेल्या सेवा प्रदान करण्यासाठी एमएसीएसईसी स्वत: कार्य करू शकत नाही. याचा उपयोग पूरक आणि उच्च स्तरीय प्रोटोकॉल आणि प्रमाणीकरण आणि प्राधिकरण फ्रेमवर्क आणि नेटवर्क व्यवस्थापनासाठी योग्य धोरणांच्या संयोजनात केला पाहिजे. मॅकसेक भौतिक माध्यमांवर उपस्थित संदेश सुरक्षित करून पुढील संभाव्य समाधान प्रदान करण्यासाठी डिझाइन केले ले आहे. हे कोणत्याही दुष्ट नोडला संदेशाचा अर्थ लावण्यास आणि संदेशात असलेल्या माहितीचा वापर करण्यास प्रतिबंधित करते. हे लक्षात घेणे महत्वाचे आहे की आश्वासन दिलेल्या सेवा प्रदान करण्यासाठी एमएसीएसईसी स्वत: कार्य करू शकत नाही. याचा उपयोग पूरक आणि उच्च स्तरीय प्रोटोकॉल आणि प्रमाणीकरण आणि प्राधिकरण फ्रेमवर्क आणि नेटवर्क व्यवस्थापनासाठी योग्य धोरणांच्या संयोजनात केला पाहिजे. आयई 802.1एएफ प्रमाणीकरण आणि क्रिप्टोग्राफिक की वितरण फ्रेमवर्क प्रदान करते. मीडिया अॅक्सेस कंट्रोल (मॅक) सुरक्षा, ज्याला बर्याचदा एमएसीएसईसी म्हणून ओळखले जाते, 802.1 एलएएनच्या विश्वासार्ह घटकांमध्ये संप्रेषण सुरक्षित करण्यासाठी आयईईई मानक आधारित प्रोटोकॉल आहे. हे लक्षात घेणे महत्वाचे आहे की आश्वासन दिलेल्या सेवा प्रदान करण्यासाठी एमएसीएसईसी स्वत: कार्य करू शकत नाही. याचा उपयोग पूरक आणि उच्च स्तरीय प्रोटोकॉल आणि प्रमाणीकरण आणि प्राधिकरण फ्रेमवर्क आणि नेटवर्क व्यवस्थापनासाठी योग्य धोरणांच्या संयोजनात केला पाहिजे. मॅकसेक भौतिक माध्यमांवर उपस्थित संदेश सुरक्षित करून पुढील संभाव्य समाधान प्रदान करण्यासाठी डिझाइन केले ले आहे. हे कोणत्याही दुष्ट नोडला संदेशाचा अर्थ लावण्यास आणि संदेशात असलेल्या माहितीचा वापर करण्यास प्रतिबंधित करते. हे लक्षात घेणे महत्वाचे आहे की आश्वासन दिलेल्या सेवा प्रदान करण्यासाठी एमएसीएसईसी स्वत: कार्य करू शकत नाही. याचा उपयोग पूरक आणि उच्च स्तरीय प्रोटोकॉल आणि प्रमाणीकरण आणि प्राधिकरण फ्रेमवर्क आणि नेटवर्क व्यवस्थापनासाठी योग्य धोरणांच्या संयोजनात केला पाहिजे. टीप जरी उत्प्रेरक 4500-एक्स सीरिज स्विच (डब्ल्यूएस -4500 एक्स -32) सिस्को ट्रस्टसेक तंत्रज्ञानास समर्थन देते, परंतु ते ट्रस्टसेक मॅकसेक एन्क्रिप्शनचे समर्थन करत नाही. मॅकसेक हे दोन मॅकसेक-सक्षम डिव्हाइसदरम्यान पॅकेट्स प्रमाणित आणि एन्क्रिप्ट करण्यासाठी आयईईई 802.1 एई मानक आहे. उत्प्रेरक 4500 सीरिज स्विच स्विच आणि होस्ट डिव्हाइसदरम्यान एन्क्रिप्शनसाठी डाउनलिंक पोर्टवर मॅकसेक की एग्रीमेंट (एमकेए) सह 802.1 एई एन्क्रिप्शनला समर्थन देते. लिंक लेयर सिक्युरिटीमध्ये स्विच दरम्यान पॅकेट ऑथेंटिकेशन आणि स्विचदरम्यान मॅकसेक एन्क्रिप्शन (एन्क्रिप्शन वैकल्पिक आहे) दोन्ही समाविष्ट असू शकतात. टीप मॅकसेक उत्प्रेरक 4500 सीरिज स्विच युनिव्हर्सल के 9 प्रतिमेवर समर्थित आहे. हे एनपीई परवाना किंवा लॅन बेस सेवा प्रतिमेसह समर्थित नाही. आयई 802.1 एक्स सत्र (मॅकसेक सुरक्षित आहे की नाही) समाप्त करण्याचा सर्वात थेट मार्ग म्हणजे एंडपॉइंट अनप्लग करणे. जेव्हा बंदराची लिंक स्थिती खाली जाते, तेव्हा स्विच सत्र पूर्णपणे साफ करते. जर मूळ एंडपॉइंट (किंवा नवीन एंडपॉइंट) प्लग इन झाला तर स्विच सुरुवातीपासून प्रमाणीकरण पुन्हा सुरू करेल. आकृती 5 मधील उच्च-स्तरीय कार्यात्मक अनुक्रम दर्शवितो की मॅकसेकचे घटक आणि प्रोटोकॉल एकत्र कसे कार्य करतात. संदेश ाची देवाणघेवाण तीन टप्प्यांमध्ये विभागली जाते: मास्टर की वितरण, सत्र की करार आणि सत्र सुरक्षित. चौथा टप्पा, सत्र समाप्ती, दर्शविला जात नाही.
मीडिया अॅक्सेस कंट्रोल (मॅक) सुरक्षा, ज्याला बर्याचदा एमएसीएसईसी म्हणून ओळखले जाते, 802.1 एलएएनच्या विश्वासार्ह घटकांमध्ये संप्रेषण सुरक्षित करण्यासाठी आयईईई मानक आधारित प्रोटोकॉल आहे.