Ağ Switch - IP taramasını önlemek için Anti-ARP Tarama özelliğini yapılandırın

Bu örnekte, saldırganların yerel ağdaki tüm ağ cihazlarını tespit etmesini önlemek için Anti-ARP Taraması kullanacağız. ARP Taraması, saldırganların çok kısa bir süre içinde çok sayıda ARP istek paketi göndererek tüm yayın alanını doldurma yöntemidir.

Kablolu ve Kablosuz Aygıtlardan IP Taraması

1. Yapılandırma adımları

2. Sonucu test edin

3. Ne gibi sorunlar ortaya çıkabilir?

1.Yapılandırma adımları

• switch'nin web GUI'sine erişin.
• Gelişmiş Uygulama > Anti-Arpscan > Yapılandır'a gidin.
  Active (Etkin) kutusunu işaretleyin ve uplink bağlantı noktasını (bağlantı noktası 24) “Trusted” (Güvenilir) olarak yapılandırın. Apply (Uygula) düğmesine tıklayın.

-İsteğe Bağlı-

• Gelişmiş Uygulama > Errdisable > Errdisable Kurtarma'ya gidin.
  Aktif kutucuğunu işaretleyin ve anti-arpscan'ı etkinleştirin. Uygula'ya tıklayın.

2.Sonucu Test Edin

• Bir IP Tarama yazılımını indirip Host-A ve Host-C'ye kurun.
• Host-A ve Host-B'yi Kablosuz Erişim üzerinden bağlayın

• Host-A, 192.168.1.1 ile 192.168.1.20 arasındaki IP adresleri için bir tarama başlatmalıdır.
• Host-A artık USG'ye erişememelidir

• Switch'nin Web GUI'sine erişin. Gelişmiş Uygulama > Anti-Arpscan > Ana Bilgisayar Durumu'na gidin. Host-A için "Err-Disable" yazan bir giriş görünmelidir

• Host-B'nin USG'ye hala erişebilmesi gerekir
• Host-C'yi USG'ye bağlayın
• Host-C, 168.1.1 ile 192.168.1.100 arasındaki IP adresleri için hızlı bir tarama gerçekleştirmelidir.

• Host-C artık

• Switch'nin Web GUI'sine erişin. Gelişmiş Uygulama > Anti-Arpscan'a gidin. Port 2 artık Err-disabled durumunda olmalıdır

3.Ne gibi sorunlar yaşanabilir?

Anti-Arpscan'ı etkinleştirdikten sonra sunuculara veya yerel ağ geçidine erişim artık mümkün değilse, yalnızca ana bilgisayarlara veya Kablosuz Erişim Noktalarına doğrudan bağlı bağlantı noktalarının "güvenilmez" olarak işaretlendiğinden emin olun. 
Sunuculara ve yerel ağ geçidine giden bağlantı noktaları “güvenilir” olmalıdır.

Kablosuz Erişim Noktası üzerinden bağlanan tüm ana bilgisayarlar artık yerel ağ geçidine erişemiyorsa, Gelişmiş Uygulama > Anti-Arpscan'da Kablosuz Erişim Noktasına giden bağlantı noktasının err-disabled durumuna geçip geçmediğini kontrol edin. 

Öyleyse, Gelişmiş Uygulama > Anti-Arpscan > Yapılandırma'da Bağlantı Noktası Eşiğini artırmayı düşünün.