Сеть Switch — Настройте защиту от ARP-сканирования для предотвращения сканирования IP-адресов

В этом примере мы будем использовать Anti-ARP Scan, чтобы не дать злоумышленникам определить все сетевые устройства в локальной сети. ARP-сканирование — это метод, при котором злоумышленники отправляют множество пакетов ARP-запросов за очень короткий промежуток времени, чтобы затопить весь домен широковещания.

Сканирование IP-адресов с проводных и беспроводных устройств

1. Шаги настройки

2. Проверка результата

3. Что может пойти не так?

1.Этапы настройки

• Войдите в веб-интерфейс switch.
• Перейдите в раздел «Расширенные настройки» > «Anti-Arpscan» > «Настройка».
  Установите флажок «Active» и настройте порт восходящего канала (порт 24) как «Trusted». Нажмите «Apply».

-Дополнительно-

• Перейдите в «Расширенные настройки» > «Errdisable» > «Восстановление Errdisable».
  Установите флажок «Active » и активируйте anti-arpscan. Нажмите «Apply».

2.Проверьте результат

• Загрузите и установите программу для сканирования IP-адресов на хост A и хост C.
• Подключите Host-A и Host-B через беспроводной доступ

• Host-A должен инициировать сканирование IP-адресов от 192.168.1.1 до 192.168.1.20.
• Host-A больше не должен иметь возможности связаться с USG

• Войдите в веб-интерфейс Switch. Перейдите в раздел «Расширенные настройки» > «Защита от ARP-сканирования» > «Состояние хостов». Должна появиться запись для Host-A со статусом «Err-Disable»

• Host-B по-прежнему должен иметь доступ к USG
• Подключите Host-C к USG
• Host-C должен выполнить быстрое сканирование IP-адресов от 168.1.1 до 192.168.1.100.

• Хост-C больше не должен иметь возможности доступа к

• Войдите в веб-интерфейс Switch. Перейдите в раздел «Расширенные настройки» > «Anti-Arpscan». Порт 2 теперь должен находиться в состоянии «Err-disabled»

3.Что может пойти не так?

Если после включения Anti-Arpscan доступ к серверам или локальному шлюзу стал невозможен, убедитесь, что «недоверенными» являются только порты, напрямую подключенные к хостам или точкам доступа. 
Порты, ведущие к серверам и локальному шлюзу, должны быть «доверенными».

Если все хосты, подключенные через точку доступа, больше не могут связаться с локальным шлюзом, проверьте, не перешел ли порт к точке доступа в состояние «err-disabled» в разделе «Расширенные настройки» > «Anti-Arpscan». 

Если это так, рассмотрите возможность увеличения значения Port Threshold в разделе Advance Application > Anti-Arpscan > Configure.