Doel

Wanneer een router niet fysiek beveiligd is, blijft het netwerk in een kwetsbare positie staan. Om toegang door onbevoegden tot het netwerk te voorkomen door een Ethernet-kabel uit een netwerkapparaat te halen en op het netwerk te stoppen, is het belangrijk om een lijst van toegestane hosts te registreren om rechtstreeks verbinding te maken met de router met hun respectieve IP- en MAC-adressen.

IP Source Guard staat een beheerder toe om havens fysiek te beveiligen door IP adressen en MAC adressen te verbinden.

Het doel van dit artikel is om u te tonen hoe te om de IP Bron Guard op de RV34x Series router te vormen.

Toepasselijke apparaten

- RV34x Series

Softwareversie

- 1.0.00.33

IP-bronbewaking instellen

Stap 1. Meld u aan bij het webgebaseerde hulpprogramma en kies Security > IP-bronbewaking.

Stap 2. Controleer het vakje EnableIP Source Guard om deze functie in te schakelen. Deze optie is standaard uitgeschakeld.

Opmerking: Er verschijnt een regel rode tekst in het paneel Bron Guard om u te informeren dat het inschakelen van IP Source Guard en Block Onbekend MAC-adres alle LAN hosts behalve de hosts die in de bindende tabel zijn toegevoegd, zal blokkeren.

Stap 3. (Optioneel) Controleer het aanvinkvakje van het Onbekend MAC-adres van het Blok om alle hosts te blokkeren die proberen verbinding te maken met het netwerk via een poort. Deze optie is standaard uitgeschakeld.

Stap 4. Klik op Toepassen.

Stap 5. Onder de tabel IP & MAC-binding klikt u op Add om een bestand te maken om een toegewezen IP-adres en een MAC-adres te binden.

Opmerking: U kunt maximaal 45 items maken.

Stap 6. In het veld Statisch IPv4-adres specificeert u het statisch toegewezen IP-adres van de host die op de router moet worden geregistreerd.

Opmerking: Voor dit voorbeeld wordt 192.168.1.122 gebruikt.

Stap 7. In het veld MAC-adres voert u het MAC-adres in van de statisch toegewezen host om te binden.

Opmerking: In dit voorbeeld wordt 80:e8:6f:0a:d5:aa gebruikt.

Stap 8. Klik op Toepassen.

Stap 9. (Optioneel) Om een host met een dynamisch toegewezen IP-adres te binden aan zijn respectievelijke MAC-adres, klikt u op de knop Add to IP&MAC Binding Tabel in de DHCP-huurlijst (Static DHCP & Dynamic lease van DHCP-server).

Opmerking: Bijvoorbeeld, heeft de dynamische host die gebruikt wordt een IP van 192.168.1.106 met een MAC-adres van 80:e8:6f:0a:5d:ee. Het zal dan in de IP & MAC-Binding tabel verschijnen.

Stap 10. Klik op Toepassen.

Stap 1. (Optioneel) Om de configuratie permanent op te slaan, gaat u naar de pagina Configuratie kopiëren/opslaan of klikt u op het pictogram in het bovenste gedeelte van de pagina.

U dient nu met succes de IP Source Guard op de RV34x Series router te hebben geconfigureerd.