Réseau Switch - Configurer la protection anti-balayage ARP pour empêcher le balayage d'adresses IP

Dans cet exemple, nous utiliserons Anti-ARP Scan pour empêcher les attaquants d'identifier tous les périphériques réseau du réseau local. Le balayage ARP est une méthode par laquelle les attaquants envoient plusieurs paquets de requêtes ARP en très peu de temps afin d'inonder l'ensemble du domaine de diffusion.

Balayage IP à partir de périphériques filaires et sans fil

1. Étapes de configuration

2. Tester le résultat

3. Quels problèmes peuvent survenir ?

1.Étapes de configuration

• Accédez à l'interface graphique Web du switch.
• Allez dans Application avancée > Anti-Arpscan > Configurer.
  Cochez la case Active et configurez le port de liaison montante (port 24) comme « Trusted ». Cliquez sur Apply.

-Facultatif-

• Accédez à Application avancée > Errdisable > Récupération Errdisable.
  Cochez la case « Active » et activez anti-arpscan. Cliquez sur « Apply ».

2.Testez le résultat

• Téléchargez et installez un logiciel de scan d'adresses IP sur l'hôte A et l'hôte C.
• Connectez l'hôte A et l'hôte B via l'accès sans fil

• L'hôte A devrait lancer un scan pour les adresses IP comprises entre 192.168.1.1 et 192.168.1.20.
• L'hôte A ne devrait plus pouvoir atteindre l'USG

• Accédez à l'interface graphique Web du Switch. Allez dans Applications avancées > Anti-Arpscan > État de l'hôte. Une entrée pour l'hôte A devrait apparaître avec la mention « Err-Disable ».

• L'hôte B devrait toujours pouvoir atteindre l'USG
• Connectez Host-C à l'USG
• L'hôte C doit effectuer une analyse rapide des adresses IP comprises entre 168.1.1 et 192.168.1.100.

• L'hôte C ne devrait plus pouvoir accéder à l'

• Accédez à l'interface graphique Web du Switch. Allez dans Application avancée > Anti-Arpscan. Le port 2 devrait désormais être en état « Err-disabled »

3.Quels problèmes peuvent survenir ?

Si l'accès aux serveurs ou à la passerelle locale n'est plus possible après l'activation d'Anti-Arpscan, assurez-vous que seuls les ports directement connectés aux hôtes ou aux points d'accès sans fil sont « non fiables ». 
Les ports vers les serveurs et la passerelle locale doivent être « de confiance ».

Si tous les hôtes connectés via un point d’accès sans fil ne peuvent plus atteindre la passerelle locale, vérifiez si le port vers le point d’accès sans fil est passé à l’état « err-disabled » dans « Advance Application > Anti-Arpscan ». 

Si c'est le cas, envisagez d'augmenter le seuil de port dans Application avancée > Anti-Arpscan > Configurer.