Doel

Protocol voor adresresolutie (ARP) stelt u in staat een IP-adres naar een MAC-adres in te stellen. Een aanvaller kan een man-in-het-midden aanval op de hosts, switches en routers uitvoeren die op een Layer 2-netwerk worden aangesloten via de middelen om het verkeer te onderscheppen dat op andere hosts wordt gericht. Dit veroorzaakt het verkeer dat van het aangevallen apparaat stroomt om door de computer van de aanvaller te stromen, en dan door de routers, schakelaar en host. De aanvaller, die zich in het midden van de communicatie bevindt, kan de gegevens in de pakketten lezen en vervolgens naar de bestemming doorsturen. ARP-inspectie wordt alleen toegepast op onvertrouwde interfaces.

Dit artikel legt de stappen uit om items aan de ARP Inspection-tabel in SX500 Series Stackable-switches toe te voegen.

Toepasselijke apparaten

・ SX500 Series Stackable-switches

Softwareversie

•1.3.0.62

Configuratie van toegangscontrole en toegangscontroleregels

Stap 1. Meld u aan bij het web configuratieprogramma en kies Beveiliging > ARP-inspectie > ARP-toegangscontrole. De pagina ARP Access Control wordt geopend:

Stap 2. Klik op Add om een ingang toe te voegen. Het venster Add ARP Access Control verschijnt.

Stap 3. Voer de naam in die door de gebruiker is gemaakt in het veld ARP Access Control Name.

Stap 4. Voer het IP-adres van het apparaat in het veld IP-adres in.

Stap 5. Voer het MAC-adres van het apparaat in het veld MAC-adres in.

Stap 6. Klik op Toepassen.

Stap 7. Klik op de knop ARP Access Control. Deze knop opent de pagina ARP Access Control. Deze pagina toont de regels van de Toegangscontrole die reeds worden gevormd en wordt gebruikt om meer regels aan de eerder gemaakte ARP van de Toegangscontrole toe te voegen.

Stap 8. Klik op Add om meer regels toe te voegen aan het vak Toegangsbeheer. Het venster Add ARP Access Control Regels verschijnt.

Stap 9. Kies een toegangscontrolegroep uit de vervolgkeuzelijst Naam voor ARP-toegangscontrole.

Stap 10. Voer het IP-adres van het pakket in het veld IP-adres in.

Stap 1. Voer het MAC-adres van het apparaat in het veld MAC-adres.

Stap 12. (Optioneel) Controleer de gewenste ARP-toegangscontrolenaam en klik op Verwijderen.

Stap 13. Klik op Toepassen om het actieve configuratiebestand te wijzigen.