Publicité
25
ÉTAPE 6
ÉTAPE 7
ÉTAPE 1
ÉTAPE 2
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
Configuration de la Sécurité du premier saut IPv6 via l'interface utilisateur graphique Web
-
Aucune vérification : désactive la vérification du niveau de sécurité.
-
Défini par l'utilisateur : spécifiez le niveau de sécurité du message à transférer.
•
Valider MAC source : spécifiez si vous souhaitez activer globalement la vérification
de l'adresse MAC source par rapport à l'adresse de couche de liaison :
-
Hérité : la valeur est héritée du VLAN ou du paramètre système par défaut
(désactivé).
-
Activer : activez la vérification de l'adresse MAC source par rapport à l'adresse de
couche de liaison.
-
Désactiver : désactivez la vérification de l'adresse MAC source par rapport à
l'adresse de couche de liaison.
Cliquez sur Appliquer pour ajouter les paramètres au fichier de Configuration d'exécution.
Pour associer cette stratégie à une interface :
•
Associer la stratégie au VLAN : cliquez sur cette option pour accéder à la page
Association de stratégie
•
Associer la stratégie à l'interface : cliquez sur cette option pour accéder à la page
Association de stratégie
Paramètres de liaison de voisin
La Table de liaisons de voisins est une table de base de données de voisins IPv6 connectés à un
périphérique, qui est créée à partir de sources d'informations telles que l'usurpation Neighbor
Discovery Protocol (NDP). Cette table de base de données, ou liaison, est utilisée par diverses
fonctions de protection IPv6 pour empêcher l'usurpation et les attaques de redirection.
Utilisez la page Paramètres de liaison de voisin pour activer la fonction Liaison de voisin sur
un groupe de VLAN spécifique, mais aussi pour définir les valeurs de configuration globale de
cette fonction. Si nécessaire, vous pouvez ajouter une stratégie ou configurer les stratégies
Liaison de voisin par défaut, définies par le système, sur cette page.
Pour configurer la fonction Liaison de voisin :
Cliquez sur Sécurité > Sécurité du premier saut IPv6 > Paramètres de liaison de voisin.
Renseignez les champs de configuration globale suivants :
•
Neighbor Binding VLAN List (Liste de VLAN de liaison de voisins) : entrez un ou
plusieurs VLAN sur lesquels la liaison de voisin est activée.
Sécurité : Sécurité du premier saut IPv6
(VLAN), qui permet d'associer cette stratégie à un VLAN.
(Port), qui permet d'associer cette stratégie à un port.
649
Publicité
