الهدف

يتم إستخدام ARP (بروتوكول تحليل العنوان) لتعقب جميع الأجهزة المتصلة مباشرة ب RV315W. يتم إستخدام حماية ARP لحماية الشبكة من هجمات ARP. عندما تصل الحزمة إلى واجهة (منفذ/مجموعة تجميع الارتباطات) تم تعريفها على أنها غير موثوق بها، يقوم هجوم حماية ARP بمقارنة عنوان IP وعنوان MAC للحزمة بعناوين IP وعناوين MAC التي تم تعريفها مسبقا في قواعد التحكم في الوصول إلى ARP. إذا كانت العناوين متطابقة، فسيتم إعتبار الحزمة صالحة وإعادة توجيهها وإلا سيتم تجاهل الحزمة. يشرح هذا المقال كيفية تكوين حماية هجوم ARP على موجه VPN RV315W.

الجهاز القابل للتطبيق

· الطراز RV315W

إصدار البرامج

•1.01.03

حماية هجوم ARP

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة لتكوين الويب واختر الأمان > حماية هجوم ARP . تظهر صفحة حماية هجوم ARP:

الخطوة 2. في حقل "حماية الهجمات"، انقر على زر تمكين الراديو لتمكين حماية هجوم ARP على RV315w.

الخطوة 3. (إختياري) لتمكين RV315W من التعلم التلقائي، انقر فوق تمكين في حقل تمكين التعلم التلقائي. تتيح هذه الميزة ل RV315W التعرف على عناوين IP وعناوين MAC الصحيحة على الشبكة.

الخطوة 4. أدخل الحد الأقصى لمقدار حزم ARP التي يمكن أن يتلقاها RV315W في الثانية. إذا استلم الجهاز أكثر من القيمة التي تم تعيينها، فسيتم تطبيق حماية ARP على RV315W.

الخطوة 5. دخلت الفاصل الزمني ل ال ARP بث في ال ARP بث مجال. يحدد هذا الفاصل الزمني مقدار بث ARP الذي تم إرساله.

ربط IP&MAC

تسمح هذه المنطقة للمسؤول بتعيين عنوان IP وعنوان MAC لتحسين الأمان. لا يمكن للمضيف الوصول إلى الشبكة إلا إذا طابق عنوان IP وعنوان MAC للمضيف ما تم تكوينه في منطقة ربط IP&MAC.

إضافة ربط IP&MAC

الخطوة 1. طقطقة يضيف أن يضيف جديد ip&mac ربط قاعدة. تفتح صفحة قاعدة ربط IP&MAC هذه:

الخطوة 2. أدخل عنوان IP الذي تم تعيينه باستخدام عنوان MAC في حقل عنوان IP.

الخطوة 3. أدخل عنوان MAC الذي تم تعيينه باستخدام عنوان IP في حقل عنوان MAC.

الخطوة 4. طقطقة حفظ. يتم عرض هذه القاعدة في قائمة ربط IP&MAC.

تحرير قاعدة ربط IP&MAC

الخطوة 1. حدد خانة الاختيار لقاعدة ربط IP&MAC التي سيتم تحريرها.

الخطوة 2. انقر أيقونة المغلف لتحرير قاعدة ربط IP&MAC.

حذف قاعدة ربط IP&MAC

الخطوة 1. حدد خانة الاختيار لقاعدة ربط IP&MAC التي سيتم حذفها.

الخطوة 2. انقر أيقونة Trashcan لحذف قاعدة ربط IP&MAC.