Publicité
Sécurité
Protection de la source IP
534
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
Si le paquet correspond à une entrée contenue dans la base de données, le périphérique le
transfère. Sinon, le paquet est supprimé.
Cette section décrit la fonction de protection de la source IP. Elle couvre les sujets suivants :
•
Interactions avec les autres fonctions
•
Filtrage
•
Workflow de la protection de la source IP
•
Propriétés
•
Paramètres d'interface
•
Base de données de liaison
Interactions avec les autres fonctions
Les points suivants sont pertinents pour la protection de la source IP :
•
La surveillance DHCP doit être activée au niveau global afin de permettre la protection
de la source IP sur une interface.
•
La protection de la source IP peut être active sur une interface uniquement si :
-
La surveillance DHCP est activée sur au moins un des VLAN du port.
-
L'interface est non sécurisée DHCP. Tous les paquets présents sur des ports
sécurisés sont transférés.
•
Si un port est sécurisé DHCP, il est possible de configurer le filtrage des adresses IP
statiques, même si la protection de la source IP n'est pas active, à la condition que la
protection de la source IP soit activée sur le port.
•
Lorsque l'état du port passe de non sécurisé DHCP à sécurisé DHCP, les entrées du
filtrage des adresses IP statiques restent dans la base de données de liaison, mais elles
deviennent inactives.
•
La sécurité des ports ne peut pas être activée si le filtrage des adresses IP et MAC
source est configuré sur un port.
•
La protection de la source IP utilise des ressources TCAM et ne nécessite qu'une seule
règle TCAM par entrée d'adresse de protection de source IP. Si le nombre d'entrées de
protection de source IP est supérieur au nombre de règles TCAM disponibles, les
adresses supplémentaires sont inactives.
20
Publicité
