Отслеживание DHCP
В сетях компьютерных отслеживание DHCP — это серия методов, применяемых для повышения безопасности инфраструктуры DHCP . [1]
DHCP- серверы выделяют адреса клиентам IP - в локальной сети . Отслеживание DHCP можно настроить на коммутаторах локальной сети , чтобы исключить несанкционированные DHCP-серверы и удалить вредоносный или искаженный DHCP-трафик. Кроме того, информация о хостах, которые успешно завершили транзакцию DHCP, накапливается в базе данных привязок , которая затем может использоваться другими функциями безопасности или учета. [2] [3]
Другие функции могут использовать информацию базы данных отслеживания DHCP для обеспечения целостности IP в коммутируемом домене уровня 2 . Эта информация позволяет сети:
- Отслеживайте физическое местоположение IP-адресов в сочетании с учетом AAA или SNMP .
- Убедитесь, что хосты используют назначенные им IP-адреса только в сочетании с защитой источника, или блокировкой источника. [4]
- Обеззараживание запросов ARP в сочетании с arp-инспекцией, также известной как arp-protect.
Ссылки
[ редактировать ]- ^ Бэнкс, Итан. «Пять вещей, которые нужно знать о отслеживании DHCP» . Пакетные толкатели . Проверено 29 февраля 2016 г.
- ^ «Что такое отслеживание DHCP: все, что вам следует знать» . Лесли . Проверено 22 марта 2023 г.
- ^ «Проверка DHCP» . Адарш Сахни. 14 июля 2020 г.
- ^ Cisco Systems, Inc. «Руководство по настройке программного обеспечения коммутаторов Catalyst 3750-X и Catalyst 3560-X, Cisco IOS версии 15.0(2)SE и более поздних версий» . Cisco.com . Проверено 29 февраля 2016 г.