Objectif

Le protocole ARP (Address Resolution Protocol) vous permet de mapper une adresse IP à une adresse MAC. Un pirate peut effectuer une attaque de l’homme du milieu sur les hôtes, les commutateurs et les routeurs connectés à un réseau de couche 2 via l’interception du trafic dirigé vers d’autres hôtes. Cela entraîne le flux du trafic provenant du périphérique attaqué à travers l’ordinateur du pirate, puis via les routeurs, le commutateur et l’hôte. Le pirate, qui se trouve au milieu de la communication, peut lire les données dans les paquets, puis les transmettre à la destination. L'inspection ARP est appliquée uniquement sur les interfaces non fiables.

Cet article explique les étapes à suivre pour ajouter des entrées à la table ARP Inspection dans les commutateurs empilables de la gamme Sx500.

Périphériques pertinents

Commutateurs Empilables · Sx500

Version du logiciel

•1.3.0.62

Configuration des règles de contrôle d'accès et de contrôle d'accès

Étape 1. Connectez-vous à l'utilitaire de configuration Web, puis choisissez Security > ARP Inspection > ARP Access Control. La page ARP Access Control s'ouvre :

Étape 2. Cliquez sur Ajouter pour ajouter une entrée. La fenêtre Add ARP Access Control apparaît.

Étape 3. Saisissez le nom créé par l'utilisateur dans le champ ARP Access Control Name.

Étape 4. Saisissez l'adresse IP du périphérique dans le champ IP Address (Adresse IP).

Étape 5. Saisissez l'adresse MAC du périphérique dans le champ MAC Address (Adresse MAC).

Étape 6. Cliquez sur Apply.

Étape 7. Cliquez sur le bouton Règles de contrôle d'accès ARP. Ce bouton ouvre la page Règles de contrôle d'accès ARP. Cette page affiche les règles de contrôle d'accès déjà configurées et utilisées pour ajouter des règles au groupe de contrôle d'accès ARP précédemment créé.

Étape 8. Cliquez sur Ajouter pour ajouter d'autres règles au groupe Contrôle d'accès. La fenêtre Ajouter des règles de contrôle d'accès ARP apparaît.

Étape 9. Sélectionnez un groupe de contrôle d'accès dans la liste déroulante Nom du contrôle d'accès ARP.

Étape 10. Saisissez l'adresse IP du paquet dans le champ IP Address (Adresse IP).

Étape 11. Saisissez l'adresse MAC du périphérique dans le champ MAC Address (Adresse MAC).

Étape 12. (Facultatif) Pour supprimer une entrée, vérifiez le nom de contrôle d'accès ARP souhaité et cliquez sur Supprimer.

Étape 13. Cliquez sur Apply pour mettre à jour le fichier de configuration en cours.