ARP-bescherming tegen aanvallen op RV315W VPN-router

Downloadopties

  • PDF     (344.3 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (335.4 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (148.5 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:11 december 2018
Document-id:SMB4888

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

ARP-bescherming tegen aanvallen op RV315W VPN-router

Doel

ARP (Address Resolutie Protocol) wordt gebruikt om alle apparaten die direct op RV315W zijn aangesloten, bij te houden. ARP-beveiliging wordt gebruikt om een netwerk te beschermen tegen ARP-aanvallen. Wanneer een pakket op een interface (poort/LAG) aankomt die als onbetrouwbaar wordt gedefinieerd, vergelijkt de ARP-beveiligingsaanval het IP-adres en het MAC-adres van het pakket met de IP-adressen en de MAC-adressen die eerder in de ARP-toegangscontroleregels zijn gedefinieerd. Als de adressen overeenkomen, wordt het pakje als geldig beschouwd en wordt het verzonden, anders wordt het pakje verworpen. Dit artikel legt uit hoe u ARP Attack Protection op de RV315W VPN-router kunt configureren.

Toepassbaar apparaat

・ RV315W

Softwareversie

•1.01.03

ARP-aanvallen

Stap 1. Meld u aan bij het web configuratie hulpprogramma en kies Security > ARP Attack Protection. De pagina ARP Attack Protection wordt geopend:

Stap 2. Klik in het veld Attack Protection op de radioknop Enable om ARP Attack Protection op RV315W in te schakelen.

Stap 3. (optioneel) Klik om de RV315W automatisch te laten leren op Inschakelen in het veld Automatisch leren inschakelen. Met deze functie kan de RV315W herkennen welke IP-adressen en MAC-adressen op het netwerk geldig zijn.

Stap 4. Voer de maximale hoeveelheid ARP-pakketten in die de RV315W per seconde kan ontvangen. Als het apparaat meer dan de ingestelde waarde ontvangt, wordt de ARP-bescherming toegepast op de RV315W.

Stap 5. Voer het interval in voor de ARP-uitzending in het veld ARP Broadcast Interval. Dit interval bepaalt de hoeveelheid ARP uitgezonden.

IP&MAC-binding

Dit gebied staat de beheerder toe om een IP adres en een adres van MAC in kaart te brengen om de veiligheid te verbeteren. Een host heeft alleen toegang tot het netwerk als het IP-adres en het MAC-adres van de host overeenkomen met wat in het IP&MAC-bindgebied is ingesteld.

Een IP&MAC-binding toevoegen

Stap 1. Klik op Add om een nieuwe IP&MAC-bindende regel toe te voegen. Deze pagina Toevoegen IP&MAC-bindende regel wordt geopend:

Stap 2. Voer het IP-adres in dat met het MAC-adres in het veld IP-adres is gekoppeld.

Stap 3. Voer het MAC-adres in dat met het IP-adres in het veld MAC-adres is gekoppeld.

Stap 4. Klik op Opslaan. Deze regel wordt weergegeven in de IP&MAC-bindende lijst.

Een IP&MAC-bindende regel bewerken

Stap 1. Controleer het aankruisvakje van de IP&MAC-bindende regel die moet worden bewerkt.

Stap 2. Klik op het pictogram Envelop om de IP&MAC-bindende regel te bewerken.

IP&MAC-bindende regel verwijderen

Stap 1. Controleer het aankruisvakje van de IP&MAC-bindende regel die moet worden verwijderd.

Stap 2. Klik op het pictogram Trashcan om de IP&MAC-bindende regel te verwijderen.

Was dit document nuttig?

FeedbackFeedback

Contact Cisco