|
Kommutatorning chekka portlaridaBog'liq ati-lan-wan-protection-sg (1)Kommutatorning chekka portlarida
MAC o'rganish chegarasini Congure
Server
12 | Allied Telesis Solutions Guide
Machine Translated by Google
portlar ishonchsiz deb belgilangan
Yaroqli mijoz so'rovlari
portlar ishonchsiz deb belgilangan
IP manzili
DHCP-ni kuzatishni sozlash
kalitda, chekka bilan
kalitda, chekka bilan
DHCP-ni kuzatishni sozlash
ishonchsiz portlarga
uzatilmaydi
Firibgar server hech qachon ko'rmaydi
DHCP xabarlarni topadi
DHCP xabarlarni topadi
2
1
3
Yaroqli DHCP
Server
Port
1
3
2
Port
Port
IP manzili
kirish buzilgan
Mijoz tarmog'i
Yaroqli mijoz so'rovlari
Soxta server yuboradi
DHCP soxta IP manzilli
javobni taklif qiladi
Port
Port
3
2
1
Port
3
1
2
Hech bo'lmaganda, bu tarmoqqa
kirishning buzilishiga olib keladi. Murakkab
hujumlarda u foydalanuvchilarni xavfsiz
saytlar, masalan, bank sifatida niqoblangan
veb-saytlarga yo'naltirish va shu orqali
parollar va shaxsiy ma'lumotlarni
o'g'irlash uchun ishlatilishi mumkin.
Allied Telesis kalitlari sizni qanday
himoya qiladi?
Zararli foydalanuvchi kompyuteri
o‘zini DHCP serveri sifatida
yashiradi va DHCP so‘rovlariga soxta
ma’lumotlar bilan javob beradi.
DHCP soxta server hujumi nima?
Allied Telesis kalitlari DHCP Snooping
yordamida DHCP soxta server
hujumlaridan qochadi. Edge portlari
"ishonchsiz" portlar sifatida belgilanadi.
Kommutator ishonchsiz portlarda hech
qanday DHCP server trafigini qabul qilmaydi,
shuning uchun noto'g'ri server DHCP
mijozlari bilan o'zaro aloqada bo'lishi taqiqlanadi.
Server
Yaroqli DHCP
LAN va WAN himoyasi | 13
Machine Translated by Google
|
| |