目的

IPソースガードは、ホストがネイバーホストのIPアドレスを使用しようとしたときに発生するトラフィック攻撃を防止するために使用できるセキュリティ機能です。IP Source Guardが有効な場合、スイッチはクライアントIPトラフィックをDHCPスヌーピングバインディングデータベースに含まれるIPアドレスにのみ送信します。ホストが送信するパケットがデータベース内のエントリと一致すると、スイッチはそのパケットを転送します。パケットがデータベース内のエントリと一致しない場合は、ドロップされます。

リアルタイムシナリオでは、IPソースガードを使用する1つの方法は、信頼できないサードパーティが本物のユーザになりすまそうとする中間者攻撃を防止することです。

注：IPソースガードが機能するには、DHCPスヌーピングを有効にする必要があります。DHCPスヌーピングを有効にする方法の詳細については、『SX500シリーズスタッカブルスイッチのDHCPスヌーピング設定』を参照してください。また、許可するIPアドレスを指定するようにバインディングデータベースを設定する必要もあります。詳細については、『SX500シリーズスタッカブルスイッチでのDHCPスヌーピングバインディングデータベースの設定』を参照してください。

この記事では、Sx500シリーズスタッカブルスイッチでIPソースガードを設定する方法について説明します。

該当するデバイス

・ Sx500シリーズスタッカブルスイッチ

[Software Version]

・ v1.2.7.76

IPソースガードの設定

IPソースガード設定をグローバルに有効にする

ステップ1:Web構成ユーティリティにログインし、[Security] > [IP Source Guard] > [Properties]を選択します。[IP Source Guard Properties]ページが開きます。

ステップ2:[Enable] チェックボックスをオンにして、IPソースガードをグローバルに有効にします。

ステップ3:[Apply]をクリックし、設定を適用します。

IPソースガードのインターフェイス設定の編集

信頼できないポートまたはLAGでIPソースガードが有効になっている場合、送信されるDHCPパケットはDHCPスヌーピングデータベースによって許可されます。フィルタを使用してIPアドレスが有効になっている場合、パケット送信は次のように許可されます。

・ IPv4トラフィック：特定のポートの送信元IPアドレスに関連付けられたIPv4トラフィックが許可されます。

・非IPv4トラフィック：すべての非IPv4トラフィックが許可されます。

ステップ1:Web設定ユーティリティにログインし、[Security] > [IP Source Guard] > [Interface Settings]を選択します。「インターフェイス設定」ページが開きます。

ステップ2:[Interface Type]ドロップダウンリストからインターフェイスタイプを選択し、[Filter]フィールドで[Go]をクリックします。

インターフェイス設定テーブルは、次のパラメータで構成されています。

・ Interface — IPソースガードが適用されるインターフェイスを表示します。

・ IPソースガード：IPソースガードが有効かどうかを表示します。

・ DHCPスヌーピング信頼インターフェイス：DHCP信頼インターフェイスかどうかを表示します。信頼できるインターフェイスは、ネットワーク内からのみトラフィックを受信できます。 IPソースガードは通常、信頼されていないDHCPインターフェイスで設定されます。信頼できないインターフェイスは、ネットワークの外部からメッセージを受信できるように設定されたインターフェイスです。

ステップ3：編集するインタフェースに対応するラジオボタンをクリックし、ページ下部の「編集」をクリックします。[インターフェイス設定の編集]ウィンドウが表示されます。

ステップ4:[IP Source Guard]フィールドの[Enable] をオンにして、現在のインターフェイスでIPソースガードを有効にします。

ステップ5:[Apply]をクリックします。変更が表示されます。

IPソースガードのインターフェイス設定のコピー

ステップ1:Web設定ユーティリティにログインし、[Security] > [IP Source Guard] > [Interface Settings]を選択します。「インターフェイス設定」ページが開きます。

ステップ2：目的のインターフェイスのオプションボタンをクリックし、[Copy Settings]をクリックします。[設定のコピー]ウィンドウが表示されます。

ステップ3：選択したエントリをコピーする必要があるインターフェイスのインターフェイスまたは範囲を入力し、[適用]をクリックします。設定が適用されます。