Protección contra ataques ARP en router VPN RV315W

Objetivo

ARP (protocolo de resolución de direcciones) se utiliza para realizar un seguimiento de todos los dispositivos conectados directamente al RV315W. La protección ARP se utiliza para proteger una red de ataques ARP. Cuando un paquete llega a una interfaz (puerto/LAG) que se define como no confiable, el ataque de protección ARP compara la dirección IP y la dirección MAC del paquete con las direcciones IP y las direcciones MAC previamente definidas en las reglas de control de acceso ARP. Si las direcciones coinciden, el paquete se considera válido y se reenvía de lo contrario se descarta el paquete. En este artículo se explica cómo configurar la protección contra ataques ARP en el router VPN RV315W.

Dispositivo aplicable

· RV315W

Versión del software

•1.01.03

Protección contra ataques ARP

Paso 1. Inicie sesión en la utilidad de configuración web y elija Security > ARP Attack Protection. Se abre la página ARP Attack Protection:

Paso 2. En el campo Attack Protection, haga clic en el botón de opción Enable para habilitar ARP Attack Protection en el RV315W.

Paso 3. (Opcional) Para habilitar el RV315W para que aprenda automáticamente, haga clic en Activar en el campo Habilitar aprendizaje automático. Esta función permite al RV315W reconocer qué direcciones IP y direcciones MAC son válidas en la red.

Paso 4. Introduzca la cantidad máxima de paquetes ARP que el RV315W puede recibir por segundo. Si el dispositivo recibe más que el valor establecido, la protección ARP se aplica al RV315W.

Paso 5. Introduzca el intervalo para la difusión ARP en el campo Intervalo de difusión ARP. Este intervalo determina la cantidad de difusión ARP enviada.

Enlace de IP&MAC

Esta área permite al administrador asignar una dirección IP y una dirección MAC para mejorar la seguridad. Un host sólo puede acceder a la red si la dirección IP y la dirección MAC del host coinciden con lo configurado en el área de enlace IP&MAC.

Agregar un enlace IP&MAC

Paso 1. Haga clic en Agregar para agregar una nueva regla de enlace IP&MAC. Se abre la página Agregar regla de enlace IP&MAC:

Paso 2. Introduzca la dirección IP asignada a la dirección MAC en el campo Dirección IP.

Paso 3. Introduzca la dirección MAC asignada a la dirección IP en el campo Dirección MAC.

Paso 4. Click Save. Esta regla se muestra en la lista de enlaces IP&MAC.

Editar una regla de enlace IP&MAC

Paso 1. Marque la casilla de verificación de la regla de enlace IP&MAC que se va a editar.

Paso 2. Haga clic en el icono Envelope para editar la regla de enlace IP&MAC.

Eliminar regla de enlace IP&MAC

Paso 1. Marque la casilla de verificación de la regla de enlace IP&MAC que se va a eliminar.

Paso 2. Haga clic en el icono Trashcan para eliminar la regla de enlace IP&MAC.