Doel

ARP (Address Resolutie Protocol) wordt gebruikt om alle apparaten die direct op RV315W zijn aangesloten, bij te houden. ARP-beveiliging wordt gebruikt om een netwerk te beschermen tegen ARP-aanvallen. Wanneer een pakket op een interface (poort/LAG) aankomt die als onbetrouwbaar wordt gedefinieerd, vergelijkt de ARP-beveiligingsaanval het IP-adres en het MAC-adres van het pakket met de IP-adressen en de MAC-adressen die eerder in de ARP-toegangscontroleregels zijn gedefinieerd. Als de adressen overeenkomen, wordt het pakje als geldig beschouwd en wordt het verzonden, anders wordt het pakje verworpen. Dit artikel legt uit hoe u ARP Attack Protection op de RV315W VPN-router kunt configureren.

Toepassbaar apparaat

・ RV315W

Softwareversie

•1.01.03

ARP-aanvallen

Stap 1. Meld u aan bij het web configuratie hulpprogramma en kies Security > ARP Attack Protection. De pagina ARP Attack Protection wordt geopend:

Stap 2. Klik in het veld Attack Protection op de radioknop Enable om ARP Attack Protection op RV315W in te schakelen.

Stap 3. (optioneel) Klik om de RV315W automatisch te laten leren op Inschakelen in het veld Automatisch leren inschakelen. Met deze functie kan de RV315W herkennen welke IP-adressen en MAC-adressen op het netwerk geldig zijn.

Stap 4. Voer de maximale hoeveelheid ARP-pakketten in die de RV315W per seconde kan ontvangen. Als het apparaat meer dan de ingestelde waarde ontvangt, wordt de ARP-bescherming toegepast op de RV315W.

Stap 5. Voer het interval in voor de ARP-uitzending in het veld ARP Broadcast Interval. Dit interval bepaalt de hoeveelheid ARP uitgezonden.

IP&MAC-binding

Dit gebied staat de beheerder toe om een IP adres en een adres van MAC in kaart te brengen om de veiligheid te verbeteren. Een host heeft alleen toegang tot het netwerk als het IP-adres en het MAC-adres van de host overeenkomen met wat in het IP&MAC-bindgebied is ingesteld.

Een IP&MAC-binding toevoegen

Stap 1. Klik op Add om een nieuwe IP&MAC-bindende regel toe te voegen. Deze pagina Toevoegen IP&MAC-bindende regel wordt geopend:

Stap 2. Voer het IP-adres in dat met het MAC-adres in het veld IP-adres is gekoppeld.

Stap 3. Voer het MAC-adres in dat met het IP-adres in het veld MAC-adres is gekoppeld.

Stap 4. Klik op Opslaan. Deze regel wordt weergegeven in de IP&MAC-bindende lijst.

Een IP&MAC-bindende regel bewerken

Stap 1. Controleer het aankruisvakje van de IP&MAC-bindende regel die moet worden bewerkt.

Stap 2. Klik op het pictogram Envelop om de IP&MAC-bindende regel te bewerken.

IP&MAC-bindende regel verwijderen

Stap 1. Controleer het aankruisvakje van de IP&MAC-bindende regel die moet worden verwijderd.

Stap 2. Klik op het pictogram Trashcan om de IP&MAC-bindende regel te verwijderen.