Table des Matières
Publicité
5.2.2. Protection du DHCP par inspection ARP
La protection contre les clients DHCP indésirables peut être réalisée avec l'inspection ARP.
Une fois les fonctions activées, les clients DHCP peuvent être gérés statiquement en tant que
destinataires dans un tableau. La condition de base pour une sécurité maximale est que la taille
du pool d'adresses DHCP soit définie en fonction du nombre de clients.
Tout d'abord, la fonction Snooping est généralement activée dans le menu Snooping Mode,
comme illustré ci-dessous. Vous pouvez également sélectionner le degré de confiance pour
les ports du switch. Pour la fonction Inspection, le mode doit être réglé sur "Trusted".
Les paramètres des ports sont également activés et configurés. Dan s l'exemple ci-dessous,
l'inspection ARP est activée pour le port 3, le contrôle VLAN est activé et le type de Log
est réglé sur "Deny".
barox Kommunikation
38
Publicité
Table des Matières
