MAC Kopyalamaları: Forged Transmit ve MAC Changes Tehditleri

Ağ siber mimarisinde vSwitch inanılmaz paranoid kurallara tutunur. O koca kasanın içine kurabildiğiniz misafir bir ubuntu makinesinde yetkili biri olup, terminale 'Ağımın kimlik adresini (MAC) AA:BB.. gibi sahte bir şeye değiş' derseniz vSwitch o uyanıklığı anında kapı dışarı etmek için doğmuştur.

Sanal Network Güvenlik İlkeleri (Security)

Networking ayarlarına gidip Port Grubunda Security kısmını açtığınızda üç baba kural görürsünüz.

1. Promiscuous Mode (Dinleyici mod: Varsayılan Red)
2. MAC address changes (Fiziksel verilen mac dışı kendi yazılım değiştirirse engelle: Varsayılan Red)
3. Forged transmits (Kendisini ağdaki başka biriymiş gibi tanıtıp paket transferine izin mi verelim? : Kesinlikle Red)

Bazı Microsoft Network Load Balancing (NLB) konfiglerinde veya karmaşık MAC adres cluster tasarımlarında makinenin aynı kimliği taklit etmesine izin verme mecburiyeti baş gösterdiğinde ancak eliniz titreye titreye bu katı kuralları 'Accept' e çevirir, geri kalan 363 gün bu kaleyi kilitli halde unutursunuz.