Здравствуйте, разработчики!
На коммутаторе MES2324B реализована функция ip arp inspection. При создании записи не указывается порт. Злоумышленник может выйти в интернет, используя связку IP адрес-MAC адрес какого либо клиента, который находится на этом же коммутаторе на другом порту.
Можете устранить эту потенциальную уязвимость?
Я предлагаю использовать с вязку ip A.B.C.D mac-address aa:bb:cc:dd:ee:ff interface X
О деактивации форума Eltex
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
Уважаемые коллеги! В связи с потерей актуальности данного ресурса, нами было принято решение о частичной деактивации форума Eltex. Мы отключили функции регистрации и создания новых тем, а также возможность оставлять сообщения. Форум продолжит работу в "режиме чтения", так как за долгие годы работы здесь накопилось много полезной информации и ответов на часто встречающиеся вопросы.
Мы активно развиваем другие каналы коммуникаций, которые позволяют более оперативно и адресно консультировать наших клиентов. Если у вас возникли вопросы по работе оборудования, вы можете обратиться в техническую поддержку Eltex, воспользовавшись формой обращения на сайте компании или оставить заявку в системе Service Desk. По иным вопросам проконсультируют наши менеджеры коммерческого отдела: eltex@eltex-co.ru.
MES 2300 series Возможность создавать запись ip arp inspection для порта
MES 2300 series Возможность создавать запись ip arp inspection для порта
С уважением, Денис Юрьевич
Re: MES 2300 series Возможность создавать запись ip arp inspection для порта
Добрый день.
ip arp inspection можно и нужно использовать совместно с ip source guard для предотвращения подмены ip адреса злоумышленником. Для IPSG статическая запись имеет такой формат:
Также альтернативным решением является использование динамической выдачи ip адреса клиентам. В таких схемах описанная вами проблема существовать не будет по причине того, что ipsg и arp inspection работают на основе таблицы dhcp snooping, где указан порт.
ip arp inspection можно и нужно использовать совместно с ip source guard для предотвращения подмены ip адреса злоумышленником. Для IPSG статическая запись имеет такой формат:
console(config)#ip source-guard binding aa:aa:aa:aa:aa:aa 1 1.2.3.4
GigabitEthernet IEEE 802.3 Gigabit Ethernet port id
Port-Channel Valid Port-Channel interface.
Также альтернативным решением является использование динамической выдачи ip адреса клиентам. В таких схемах описанная вами проблема существовать не будет по причине того, что ipsg и arp inspection работают на основе таблицы dhcp snooping, где указан порт.
Евгений Тур / Элтекс / Сервисный центр ШПД / https://eltex-co.ru/support/
Вернуться в «Коммутаторы и маршрутизаторы Ethernet»
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 42 гостя