Dell PowerConnect 6248P Manuel d'utilisateur télécharger pdf (Page 78)



3. ИспользуйтекнопкиPrevious (Назад) иNext (Далее) дляпросмотратаблицыPort Security Table (Таблицабезопасностипортов) длядругих

устройстввстеке, еслиприсутствуют.



Определениенесколькихзаблокированныхпортов



1. ОткройтестраницуPort Security (Безопасностьпортов).



2. НажмитекнопкуShow All (Показатьвсе).

ОткроетсястраницаPort Security Table.



3. НажмитекнопкуEdit (изменить) рядомссоответствующимпортом.



4. Внеситеисправлениявнастройкипортоввэтихполях.



5. НажмитекнопкуApply Changes (Применитьизменения).

Втаблицубезопасностипортов(Port Security Table) будутвнесеныизменения, аустройствообновлено.



Настройкабезопасностипортовспомощьюкомандконсоли

Болееподробнуюинформациюпоиспользованиюкомандинтерфейсакоманднойстройкидлявыполненияэтойфункциисм. нижеследующуюглавув

документеCLI Reference Guide (Справочноеруководствопоинтерфейсукоманднойстроки):

l Командытаблицыадресов



DHCP Snooping (ОтслеживаниеDHCP)

ФункцияDHCP Snooping (отслеживаниеDHCP) являетсяполезнымсредствомпредотвращениядоступаснесанкционированныхсерверовDHCP. Атака

становитсяизвестной, когданесанкционированныйсерверDHCP отвечаетназапросIP-адреса, посылаемыйклиентом. Этотсерверизменяет

настройкишлюзаклиентатакимобразом, чтоегоIP-адресподменяетсяIP-адресомсервера. ВэтоммоментклиентотправляетвесьIP трафик,

предназначенныйдлядругихсетей, нанесанкционированныйкомпьютер. Этопозволяетзлоумышленникусчитыватьпароливперехваченномтрафике

илиприменитьатакутипа`man-in-the-middle' СпомощьюфункцииDHCP Snooping администраторможетопределятькаждыйпорткакдоверенныйили

недоверенный. Порт, длякоторогосуществуетсанкционированныйсерверDHCP, долженнастраиватьсякакдоверенныйпорт. Всеответыпо

протоколуDHCP, поступающиенадоверенныйпорт, пересылаются. Вседругиепортыдолжнынастраиватьсякакнедоверенные. Всеответыот

серверовDHCP (илиBootP) игнорируются.

ЧтобыоткрытьстраницуDHCP Snooping (отслеживаниеDHCP), последовательновыберитепунктыSwitching® Network Security® DHCP Snooping в

панелидерева.

Рис. 7-8. DHCP Snooping (отслеживаниеDHCP)

НастраницеDHCP Snooping имеютсяследующиеполя:

DHCP Snooping Global Mode (режимглобальногоотслеживанияDHCP)— Включает/отключаетотслеживаниеDHCP. Поумолчаниюэтотпараметр

отключен.

1 2 ... 73 74 75 76 77 78 79 80 81 82 83 ... 370 371

Pas de commentaire

Dell PowerConnect 6248P Manuel d'utilisateur Page 78