Snooping DHCP
Lo snooping DHCP è una tecnologia di sicurezza Layer 2 che scarta il traffico DHCP determinato come inaccettabile.
Lo snooping DHCP viene utilizzato principalmente per impedire ai server DHCP non autorizzati di offrire indirizzi IP a client DHCP. I server DHCP non autorizzati vengono utilizzati spesso dai cybercriminali in attacchi di tipo “man-in-the-middle” o “Denial-of-Service” (DoS).
Impostazioni
Per configurare lo snooping DHCP, procedere come segue:
- Aprire Prodotti > Switch > Switch, cliccare sullo switch che si desidera configurare e successivamente su Protocolli L3.
- Selezionare Snooping DHCP.
- Selezionare Impostazioni.
-
Selezionare lo stato per lo snooping DHCP a livello globale o di VLAN. Le opzioni sono le seguenti:
Opzione Descrizione Non impostata L’opzione snooping DHCP non è configurata. Abilitata Attiva l’opzione snooping DHCP. Disabilitata Disattiva l’opzione snooping DHCP.
Elenco associazioni
L’Elenco associazioni mostra l’indirizzo MAC per le associazioni IP, incluse la VLAN e la porta su cui è connesso il dispositivo.