目的

アドレス解決プロトコル(ARP)を使用すると、IPアドレスをMACアドレスにマッピングできます。攻撃者は、他のホストに向けられたトラフィックを傍受することによって、レイヤ2ネットワークに接続されているホスト、スイッチ、およびルータに対して中間者攻撃を実行できます。これにより、攻撃を受けたデバイスから流れるトラフィックは、攻撃者のコンピュータ、ルータ、スイッチ、およびホストを経由して流れます。通信中の攻撃者は、パケットのデータを読み取り、宛先に転送できます。ARPインスペクションは、信頼できないインターフェイスにのみ適用されます。

この記事では、Sx500シリーズスタッカブルスイッチのARPインスペクションテーブルにエントリを追加する手順について説明します。

該当するデバイス

・ Sx500シリーズスタッカブルスイッチ

[Software Version]

•1.3.0.62

アクセスコントロールおよびアクセスコントロールルールの設定

ステップ1:Web設定ユーティリティにログインし、[Security] > [ARP Inspection] > [ARP Access Control]を選択します。[ARP Access Control]ページが開きます。

ステップ2：エントリを追加するには、[追加]をクリックします。[Add ARP Access Control]ウィンドウが表示されます。

ステップ3：ユーザが作成した名前を[ARP Access Control Name]フィールドに入力します。

ステップ4:[IP Address]フィールドにデバイスのIPアドレスを入力します。

ステップ5:[MAC Address]フィールドにデバイスのMACアドレスを入力します。

ステップ6:[Apply]をクリックします。

ステップ7:[ARP Access Control Rules]ボタンをクリックします。このボタンをクリックすると、[ARP Access Control Rules]ページが開きます。このページには、すでに設定されており、以前に作成したARPアクセスコントロールグループにさらにルールを追加するために使用されるアクセスコントロールルールが表示されます。

ステップ8:[Add]をクリックして、アクセスコントロールグループにさらにルールを追加します。[Add ARP Access Control Rules]ウィンドウが表示されます。

ステップ9:[ARP Access Control Name]ドロップダウンリストからアクセスコントロールグループを選択します。

ステップ10:[IP Address]フィールドにパケットのIPアドレスを入力します。

ステップ11:[MAC Address]フィールドにデバイスのMACアドレスを入力します。

ステップ12. （オプション）エントリを削除するには、目的のARPアクセスコントロール名を確認し、[削除]をクリックします。

ステップ13:[Apply]をクリックし、実行構成ファイルを更新します。