Verkko Switch – Määritä Anti-ARP-skannaus estämään IP-skannaus

Tässä esimerkissä käytämme Anti-ARP-skannausta estämään hyökkääjiä tunnistamasta kaikkia lähiverkon laitteita. ARP-skannaus on menetelmä, jossa hyökkääjät lähettävät useita ARP-pyyntöpaketteja hyvin lyhyessä ajassa tulvittamaan koko lähetysalueen.

IP-skannaus langallisista ja langattomista laitteista

1. Määritysvaiheet

2. Testaa tulos

3. Mitä voi mennä pieleen?

1.Asennusohjeet

• Siirry switch:n verkkokäyttöliittymään.
• Siirry kohtaan Advance Application > Anti-Arpscan > Configure.
  Valitse Active-valintaruutu ja määritä uplink-portti (portti 24) asetukseksi ”Trusted”. Napsauta Apply.

-Valinnainen-

• Siirry kohtaan Lisäasetukset > Errdisable > Errdisable-palautus.
  Valitse Active -valintaruutu ja aktivoi anti-arpscan. Napsauta Apply.

2.Testaa tulos

• Lataa ja asenna IP-skannausohjelmisto Host-A:han ja Host-C:hen.
• Yhdistä Host-A ja Host-B langattoman verkon kautta

• Host-A:n tulisi käynnistää skannaus IP-osoitteille 192.168.1.1–192.168.1.20.
• Host-A:n ei pitäisi enää pystyä tavoittamaan USG:tä

• Siirry Switch:n verkkokäyttöliittymään. Siirry kohtaan Advance Application > Anti-Arpscan > Host Status. Host-A:ta koskevan merkinnän tulisi näkyä tilassa ”Err-Disable”

• Host-B:n pitäisi edelleen pystyä tavoittamaan USG
• Liitä Host-C USG:hen
• Host-C:n tulisi suorittaa pikaskannaus IP-osoitteille 168.1.1 – 192.168.1.100.

• Host-C:n ei pitäisi enää pystyä tavoittamaan

• Siirry Switch:n verkkokäyttöliittymään. Siirry kohtaan Advance Application > Anti-Arpscan. Portti 2:n pitäisi nyt olla tilassa Err-disabled

3.Mitä voi mennä pieleen?

Jos palvelimiin tai paikalliseen yhdyskäytävään ei enää pääse Anti-Arpscanin käyttöönoton jälkeen, varmista, että vain suoraan isäntäkoneisiin tai langattomiin tukiasemiin kytketyt portit on merkitty ”epäluotettaviksi”. 
Palvelimiin ja paikalliseen yhdyskäytävään johtavien porttien tulisi olla ”luotettuja”.

Jos kaikki langattoman tukiaseman kautta kytketyt isännät eivät enää pääse paikalliseen yhdyskäytävään, tarkista, onko langattomaan tukiasemaan johtava portti muuttunut virhe-pois-tilaksi kohdassa Advance Application > Anti-Arpscan. 

Jos näin on, harkitse Port Threshold -arvon korottamista kohdassa Advance Application > Anti-Arpscan > Configure.