Rete Switch - Configurare l'anti-ARP Scan per impedire la scansione degli indirizzi IP

In questo esempio, utilizzeremo Anti-ARP Scan per impedire agli aggressori di identificare tutti i dispositivi di rete nella rete locale. La scansione ARP è un metodo mediante il quale gli aggressori inviano più pacchetti di richiesta ARP in un periodo di tempo molto breve per inondare l'intero dominio di trasmissione.

Scansione IP da dispositivi cablati e wireless

1. Passaggi di configurazione

2. Verifica del risultato

3. Cosa potrebbe andare storto?

1.Passaggi di configurazione

• Accedere all'interfaccia web di switch.
• Vai su Applicazione avanzata > Anti-Arpscan > Configura.
  Selezionare la casella Active e configurare la porta di uplink (porta 24) come “Trusted”. Fare clic su Apply.

-Opzionale-

• Vai su Applicazione avanzata > Errdisable > Ripristino Errdisable.
  Seleziona la casella Attivo e attiva anti-arpscan. Fai clic su Applica.

2.Verifica il risultato

• Scarica e installa un software di scansione IP su Host-A e Host-C.
• Collegare Host-A e Host-B tramite l'accesso wireless

• Host-A dovrebbe avviare una scansione per gli indirizzi IP da 192.168.1.1 a 192.168.1.20.
• Host-A non dovrebbe più essere in grado di raggiungere l'USG

• Accedere alla GUI Web di Switch. Andare su Applicazioni avanzate > Anti-Arpscan > Stato host. Dovrebbe apparire una voce per Host-A con lo stato “Err-Disable”

• Host-B dovrebbe essere ancora in grado di raggiungere l'USG
• Collegare Host-C all’USG
• Host-C dovrebbe eseguire una scansione rapida per gli indirizzi IP da 168.1.1 a 192.168.1.100.

• L'host C non dovrebbe più essere in grado di raggiungere l'

• Accedere alla GUI Web di Switch. Andare su Applicazione avanzata > Anti-Arpscan. La porta 2 dovrebbe ora essere in stato Err-disabilitata

3.Cosa potrebbe andare storto?

Se l'accesso ai server o al gateway locale non è più possibile dopo l'abilitazione di Anti-Arpscan, assicurarsi che solo le porte collegate direttamente agli host o agli access point wireless siano contrassegnate come “non attendibili”. 
Le porte verso i server e il gateway locale devono essere “trusted”.

Se tutti gli host collegati tramite un punto di accesso wireless non riescono più a raggiungere il gateway locale, verificare se la porta verso il punto di accesso wireless è passata allo stato err-disabled in Applicazione avanzata > Anti-Arpscan. 

In tal caso, valuta la possibilità di aumentare la soglia delle porte in Applicazione avanzata > Anti-Arpscan > Configura.