Ziel

Mit dem Address Resolution Protocol (ARP) können Sie einer MAC-Adresse eine IP-Adresse zuordnen. Ein Angreifer kann einen Man-in-the-Middle-Angriff auf Hosts, Switches und Router ausführen, die mit einem Layer-2-Netzwerk verbunden sind, indem er den an andere Hosts gerichteten Datenverkehr abfangen kann. Dies verursacht den Datenverkehr, der von dem Gerät, das angegriffen wurde, über den Computer des Angreifers und dann über die Router, den Switch und den Host fließt. Der Angreifer, der sich in der Mitte der Kommunikation befindet, kann die Daten in den Paketen lesen und sie dann an das Ziel weiterleiten. ARP Inspection wird nur auf nicht vertrauenswürdige Schnittstellen angewendet.

In diesem Artikel werden die Schritte zum Hinzufügen von Einträgen zur ARP-Inspektionstabelle in Stackable Switches der Serie Sx500 erläutert.

Anwendbare Geräte

· Stackable Switches der Serie Sx500

Softwareversion

· 1.3.0.62

Konfiguration von Zugriffskontroll- und Zugriffskontrollregeln

Schritt 1: Melden Sie sich beim Webkonfigurationsprogramm an, und wählen Sie Security > ARP Inspection > ARP Access Control (Sicherheit > ARP-Inspektion > ARP-Zugriffskontrolle). Die Seite ARP-Zugriffskontrolle wird geöffnet:

Schritt 2: Klicken Sie auf Hinzufügen, um einen Eintrag hinzuzufügen. Das Fenster ARP-Zugriffskontrolle hinzufügen wird angezeigt.

Schritt 3: Geben Sie im Feld ARP Access Control Name (ARP-Zugriffssteuerungsname) den vom Benutzer erstellten Namen ein.

Schritt 4: Geben Sie die IP-Adresse des Geräts in das Feld IP-Adresse ein.

Schritt 5: Geben Sie die MAC-Adresse des Geräts im Feld MAC Address (MAC-Adresse) ein.

Schritt 6: Klicken Sie auf Übernehmen.

Schritt 7: Klicken Sie auf die Schaltfläche ARP-Zugriffskontrollregeln. Diese Schaltfläche öffnet die Seite ARP-Zugriffskontrollregeln. Auf dieser Seite werden die bereits konfigurierten Zugriffskontrollregeln angezeigt, mit denen der zuvor erstellten ARP-Zugriffskontrollgruppe weitere Regeln hinzugefügt werden können.

Schritt 8: Klicken Sie auf Hinzufügen, um der Zugriffskontrollgruppe weitere Regeln hinzuzufügen. Das Fenster ARP-Zugriffskontrollregeln hinzufügen wird angezeigt.

Schritt 9: Wählen Sie in der Dropdown-Liste "ARP Access Control Name" eine Zugriffskontrollgruppe aus.

Schritt 10: Geben Sie die IP-Adresse des Pakets in das Feld IP-Adresse ein.

Schritt 11: Geben Sie die MAC-Adresse des Geräts im Feld MAC Address (MAC-Adresse) ein.

Schritt 12: (Optional) Markieren Sie zum Löschen eines Eintrags den gewünschten ARP-Zugriffssteuerungsnamen, und klicken Sie auf Löschen.

Schritt 13: Klicken Sie auf Apply, um die aktuelle Konfigurationsdatei zu aktualisieren.