Захист комутаторів Edge-Core від крадіжки

Ні для кого не секрет, що високоякісне обладнання від топових брендів, таких як Huawei, Cisco, Edge-core, Juniper, Extreme користується великою популярністю не тільки в роботі у провайдерів та операторів, але й у зловмисників, які хочуть заволодіти їм не чесним способом.

 

Зараз все частіше у багатьох провайдерів і операторів, які використовують у своїй роботі дороге мережеве обладнання, виникають випадки спроб злому ящиків і злодійства техніки. Це відбувається з причини великого попиту на дороге устаткування за низькою ціною.

 

У зв'язку з цим виникає питання, як же захистити своє обладнання від злодійства. Один з варіантів - це зробити таке обладнання непривабливим для зловмисників. У цій статті ми детально розповімо про те, який буває захист від крадіжки в комутаторах Edge-Core.

 

Устаткування Edge-Core, яке володіє високими технічними характеристиками і привабливою ціною, представляє великий інтерес для злому. Найчастіше це пов'язано з невдалим розташуванням ящиків з обладнанням і установкою ящиків без сигналізації, а з урахуванням того, що у комутаторів є можливість скидання налаштувань до заводських, все це тільки сприяє крадіжці і втратам.

Як же відбувається обхід захисту комутаторів?

• Скидання комутатора з використанням стандартної зв'язки Login/pass: admin/admin або guest/guest з використанням enable password
• Скидання з використанням стандартних SNMP community public/private
• Скидання підміною Radius сервера аутентифікації
• Скидання за допомогою інформації при завантаженні комутатора
• Скидання за допомогою інженерного режиму в Loader​

Існує ще і складний обхід захисту комутаторів:

• Використання паяльної станції для демонтажу EEPROM
• Використання програматора для отримання заводського образу EEPROM
• Редагування полів образу зі зміною MAC address і Serial number комутатора
• Монтаж і прошивка нової EEPROM у вкрадений комутатор​

Які ж існують варіанти захисту вашого обладнання від злому, крадіжки або псування?

• Системи раннього оповіщення про крадіжку
• Ящики з високим ступенем захисту або сигналізація на ящику
• Установка обладнання в приміщеннях, що охороняються, відеоспостереження
• Зменшення привабливості б/у обладнання (наприклад, складність скидання до заводських налаштувань, неможливість гарантійного обслуговування, неможливість оновлення ПЗ)​

Крім установки свого обладнання в більш надійні ящики з сигналізацією і зміна прошивки, неможливість подальшого його використання зробить заміна апаратної частини комутаторів.

Нова апаратна ревізія не працюватиме зі старими прошивками. У нових прошивках реалізований механізм перевірки MAC і Serial адрес комутатора з еталонними, які будуть зашифровані і зберігається в файлі license. Зловмисник за допомогою найскладніших способів злому зможе тільки створювати клони комутаторів з однаковим серійним номером і MAC адресою.

Наступні моделі комутаторів Edge-Core мають вбудовану прошивку від виробника, що дозволяє захистити це обладнання від злому і несанкціонованого використання:  ECS4110-28T,  ECS4120-28T/F, ECS4210-28T.

З встановленням обладнання Edge-Core ви отримуєте повністю сертифіковане обладнання найвищої якості, можете побудувати масштабовану якісну мережу, а для зловмисників таке обладнання втрачає свою привабливість, його стає не цікаво красти, неможливо легально оновити або застосувати в іншому місці.

Ми рекомендуємо наступні версії прошивок для моделей комутаторів Edge-Core, що були замовлені і встановлені раніше. Ці ж моделі, замовлені зараз, відразу мають вбудовану нову оновлену прошивку 1.0.6.2 для захисту від крадіжки: 

	ES3510MA Default Loader: 1.0.0.5 Opcode: 1.5.1.18(20)
	ES3528M/52M Default Loader: 1.0.4.0 Opcode: 1.4.20.26
	ECS3510-28T/52T Default Loader: 1.0.2.4 Opcode 1.5.1.18(20)

Захистіть своє обладнання від крадіжки вже сьогодні!

 

Повний асортимент Edge-Core ви можете подивитися на сайті, або дізнатися всі деталі і замовити його у наших менеджерів по телефону.

 

Компанія ТОВ "Технології Мереж" є офіційним партнером Компанії "Edge-Core".
Вся продукція ТМ "Edge-Core", представлена в Компанії ТОВ "Технології Мереж", повністю сертифікована для продажу в Україні.