Barox RY-LGSP28-28-52 Série Mode D'emploi page 43

L'utilisation d'IP Source Guard permet d'étendre la fonction de sécurité en sécurisant le port avec
des adresses MAC et IP. Par rapport à Port Security, où les entrées d'adresse MAC statiques
par port sont censées empêcher une éventuelle attaque, l'IP Sour ce Guard, avec des entrées
statiques, offre, en plus de l'état du périphérique connecté, une vérification de l'adresse IP.
Si les conditions, l'adresse MAC et l'IP assignées sur le port de l'appareil connecté, ne sont pas
remplies, le switch bloquera la communication réseau sur le port. Cela signifie que l'attaquant
doit connaître l'adresse MAC et l'adresse IP du périphérique pour accéder au réseau.
L'IP Source Guard offre également une autre option pour sécuriser un DHCP configuré sur le
switch. Ce type d'utilisation nécessite la fonction de Snooping DHCP qui s'active sous Switch >
DHCP > Snooping > Configuration. Les clients protégés peuvent être visualisés dans le tableau
dynamique comme le montre l'image suivante.
barox Kommunikation 43