Proteção contra ataques ARP no roteador VPN RV315W

Objetivo

O ARP (Address Resolution Protocol) é usado para controlar todos os dispositivos conectados diretamente ao RV315W. A proteção ARP é usada para proteger uma rede contra ataques ARP. Quando um pacote chega em uma interface (porta/LAG) definida como não confiável, o ataque de proteção ARP compara o endereço IP e o endereço MAC do pacote com os endereços IP e os endereços MAC definidos anteriormente nas regras de controle de acesso ARP. Se os endereços coincidirem, o pacote será considerado válido e encaminhado, caso contrário, o pacote será descartado. Este artigo explica como configurar a Proteção contra Ataque ARP no RV315W VPN Router.

Dispositivo aplicável

RV315W

Versão de software

•1.01.03

Proteção contra ataques ARP

Etapa 1. Faça login no utilitário de configuração da Web e escolha Security > ARP Attack Protection . A página Proteção contra Ataque ARP é aberta:

Etapa 2. No campo Proteção contra ataques, clique no botão de opção Habilitar para habilitar a Proteção contra ataques ARP no RV315W.

Etapa 3. (Opcional) Para habilitar o RV315W para aprender automaticamente, clique em Enable (Habilitar) no campo Enable Auto Learning (Habilitar aprendizado automático). Esse recurso permite que o RV315W reconheça quais endereços IP e MAC são válidos na rede.

Etapa 4. Digite a quantidade máxima de pacotes ARP que o RV315W pode receber por segundo. Se o dispositivo receber mais do que o valor definido, a proteção ARP será aplicada ao RV315W.

Etapa 5. Insira o intervalo para o broadcast ARP no campo Intervalo de broadcast ARP. Esse intervalo determina a quantidade de broadcast ARP enviada.

Vinculação IP&MAC

Essa área permite que o administrador mapeie um endereço IP e um endereço MAC para aumentar a segurança. Um host só poderá acessar a rede se o endereço IP e o endereço MAC do host corresponderem ao que está configurado na área IP&MAC Binding.

Adicionar uma associação IP&MAC

Etapa 1. Clique em Adicionar para adicionar uma nova regra de ligação IP&MAC. Esta página Add IP&MAC Binding Rule é aberta:

Etapa 2. Insira o endereço IP que é mapeado com o endereço MAC no campo IP Address (Endereço IP).

Etapa 3. Insira o endereço MAC mapeado com o endereço IP no campo MAC Address (Endereço MAC).

Etapa 4. Click Save. Essa regra é exibida na Lista de vinculação IP&MAC.

Editar uma regra de vinculação IP&MAC

Etapa 1. Marque a caixa de seleção da regra de vinculação IP&MAC a ser editada.

Etapa 2. Clique no ícone Envelop para editar a regra de associação IP&MAC.

Excluir regra de vinculação IP&MAC

Etapa 1. Marque a caixa de seleção da regra de vinculação IP&MAC a ser excluída.

Etapa 2. Clique no ícone do Trashcan para excluir a regra de vinculação IP&MAC.