Sieť Switch – Nastavte ochranu proti ARP skenovaniu, aby ste zabránili skenovaniu IP adries

V tomto príklade použijeme Anti-ARP Scan, aby sme zabránili útočníkom identifikovať všetky sieťové zariadenia v lokálnej sieti. ARP skenovanie je metóda, pri ktorej útočníci v veľmi krátkom čase odosielajú viacero paketov ARP požiadaviek, aby zaplavili celú vysielaciu doménu.

Skenovanie IP z káblových a bezdrôtových zariadení

1. Kroky konfigurácie

2. Otestujte výsledok

3. Čo sa môže pokaziť?

1.Kroky konfigurácie

• Otvorte webové grafické rozhranie switch.
• Prejdite do sekcie Pokročilé nastavenia > Anti-Arpscan > Konfigurácia.
  Zaškrtnite políčko Active a nakonfigurujte port uplinku (port 24) ako „Trusted“. Kliknite na Apply.

-Voliteľné-

• Prejdite do časti Pokročilé nastavenia > Errdisable > Obnova Errdisable.
  Zaškrtnite políčko Aktívne a aktivujte anti-arpscan. Kliknite na Použiť.

2.Otestujte výsledok

• Stiahnite a nainštalujte softvér na skenovanie IP adries do Host-A a Host-C.
• Pripojte Host-A a Host-B cez bezdrôtový prístup

• Host-A by mal spustiť skenovanie IP adries od 192.168.1.1 do 192.168.1.20.
• Host-A by už nemal byť schopný dosiahnuť USG

• Otvorte webové rozhranie Switch. Prejdite do sekcie Pokročilé nastavenia > Anti-Arpscan > Stav hostiteľa. Mal by sa zobraziť záznam pre Host-A s označením „Err-Disable“

• Host-B by mal byť stále schopný dosiahnuť USG
• Pripojte Host-C k USG
• Host-C by mal vykonať rýchle vyhľadávanie IP adries od 168.1.1 do 192.168.1.100.

• Hostiteľ C by už nemal byť schopný dosiahnuť

• Otvorte webové rozhranie Switch. Prejdite do sekcie Pokročilé nastavenia > Anti-Arpscan. Port 2 by mal byť teraz v stave Chyba – deaktivovaný

3.Čo sa môže pokaziť?

Ak po aktivácii funkcie Anti-Arpscan nie je možné pristupovať k serverom alebo miestnej bráne, uistite sa, že ako „nedôveryhodné“ sú označené len porty priamo pripojené k hostiteľom alebo bezdrôtovým prístupovým bodom. 
Porty smerujúce k serverom a lokálnej bráne by mali byť označené ako „dôveryhodné“.

Ak všetky hostiteľa pripojené cez bezdrôtový prístupový bod už nemôžu dosiahnuť lokálnu bránu, skontrolujte, či sa port k bezdrôtovému prístupovému bodu nezmenil na stav „err-disabled“ v sekcii Pokročilé nastavenia > Anti-Arpscan. 

Ak áno, zvážte zvýšenie prahu portu v sekcii Pokročilé nastavenia > Anti-Arpscan > Konfigurácia.