Protection d'attaque d'ARP sur le routeur VPN RV315W

Objectif

L'ARP (Address Resolution Protocol) est utilisé pour maintenir tous les périphériques qui sont directement connectés au RV315W. La protection d'ARP est utilisée pour protéger un réseau contre des attaques d'ARP. Quand un paquet arrive sur une interface (port/LAG) qui est définie en tant que non approuvé, l'attaque de protection d'ARP compare l'adresse IP et l'adresse MAC du paquet aux adresses IP et aux adresses MAC précédemment définies dans les règles de contrôle d'accès d'ARP. Si les adresses s'assortissent, le paquet est considéré valide et est expédié autrement le paquet est jeté. Cet article explique comment configurer la protection d'attaque d'ARP sur le routeur VPN RV315W.

Périphérique applicable

• RV315W

Version de logiciel

• 1.01.03

Protection d'attaque d'ARP

Étape 1. Ouvrez une session à l'utilitaire de configuration Web et choisissez la protection de Sécurité > d'attaque d'ARP. La page de protection d'attaque d'ARP s'ouvre :

Étape 2. Dans le domaine de protection d'attaque, cliquez sur la case d'option d'enable pour activer la protection d'attaque d'ARP sur le RV315W.

Étape 3. (facultative) pour activer le RV315W à l'automatique apprennent, cliquent sur l'enable dans le domaine apprenant automatique d'enable. Cette caractéristique permet au RV315W pour identifier quelles adresses IP et adresses MAC sont valides sur le réseau.

Étape 4. Entrez dans la quantité maximale de paquets d'ARP que le RV315W peut recevoir par seconde. Si le périphérique reçoit plus que la valeur qui est placée, la protection d'ARP est appliquée au RV315W.

Étape 5. Écrivez l'intervalle pour la diffusion ARP dans le domaine d'intervalle de diffusion ARP. Cet intervalle détermine la quantité de diffusion ARP envoyée.

Attache IP&MAC

Cette zone permet à l'administrateur pour tracer une adresse IP et une adresse MAC pour améliorer la Sécurité. Un hôte peut seulement accéder au réseau si l'adresse IP et l'adresse MAC de la correspondance d'hôte ce qui est configuré dans la zone obligatoire IP&MAC.

Ajoutez une attache IP&MAC

Étape 1. Cliquez sur Add pour ajouter une nouvelle règle obligatoire IP&MAC. Ceci ajoutent la page Règle obligatoire IP&MAC s'ouvre :

Étape 2. Écrivez l'adresse IP qui est tracée avec l'adresse MAC dans le champ IP Address.

Étape 3. Écrivez l'adresse MAC qui est tracée avec l'adresse IP dans le domaine d'adresse MAC.

Étape 4. Sauvegarde de clic. Cette règle est affichée dans la liste d'obligatoire IP&MAC.

Éditez une règle obligatoire IP&MAC

Étape 1. Cochez la case de la règle obligatoire IP&MAC qui doit être éditée.

Étape 2. Cliquez sur l'icône d'enveloppement pour éditer la règle obligatoire IP&MAC.

Règle obligatoire de l'effacement IP&MAC

Étape 1. Cochez la case de la règle obligatoire IP&MAC qui doit être supprimée.

Étape 2. Cliquez sur l'icône de poubelle pour supprimer la règle obligatoire IP&MAC.