1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Вс июл 27, 2025 22:32

Сообщения без ответов | Активные темы


Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 7 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
duckhawk
 Заголовок сообщения: DGS-3627, защита от arp-spoofing
СообщениеДобавлено: Пт июл 17, 2009 07:03 
Не в сети

Зарегистрирован: Вт ноя 27, 2007 12:52
Сообщений: 200
собственно проблема следующая...
клиенты получают ip по dhcp. временами попадаются завирусованные клиенты, которые другим клиентам отвечают arp-ответами якобы от шлюза, а самому DGS-3627 отвечают на все arp-запросы от своего имени
в результате имеем примерно такую бредовую картинку:
ch21 10.17.10.153 00-1E-58-D4-21-04 Dynamic
ch21 10.17.10.154 00-1E-58-D4-21-04 Dynamic
ch21 10.17.10.155 00-04-61-4B-E1-DF Dynamic
ch21 10.17.10.156 00-1E-58-D4-21-04 Dynamic
ch21 10.17.10.157 00-1E-58-D4-21-04 Dynamic
ch21 10.17.10.158 00-04-61-4B-E1-DF Dynamic
ch21 10.17.10.159 00-1E-58-D4-21-04 Dynamic
ch21 10.17.10.160 00-18-F3-EA-3A-85 Dynamic
ch21 10.17.10.161 00-18-F3-EA-3A-85 Dynamic
ch21 10.17.10.162 00-04-61-4B-E1-DF Dynamic
ch21 10.17.10.163 00-18-F3-EA-3A-85 Dynamic
ch21 10.17.10.164 00-04-61-4B-E1-DF Dynamic
ch21 10.17.10.165 00-1E-58-D4-21-04 Dynamic
ch21 10.17.10.166 00-18-F3-EA-3A-85 Dynamic
ch21 10.17.10.167 00-18-F3-EA-3A-85 Dynamic
ch21 10.17.10.168 00-18-F3-EA-3A-85 Dynamic
ch21 10.17.10.169 00-1E-58-D4-21-04 Dynamic
ch21 10.17.10.170 00-18-F3-EA-3A-85 Dynamic
ch21 10.17.10.171 00-18-F3-EA-3A-85 Dynamic
пока что просто блокируем таких клиентиков ручками на доступе, но хотелось бы чтобы DGS-3627 сам защищался от подобного. есть ли функционал подобный Dynamic ARP Inspection на DGS-3627?
Вернуться наверх
 Профиль  
 
terrible
 Заголовок сообщения:
СообщениеДобавлено: Пт июл 17, 2009 08:03 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
а на доступе у вас что?
Вернуться наверх
 Профиль  
 
Demin Ivan
 Заголовок сообщения:
СообщениеДобавлено: Пт июл 17, 2009 15:31 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Так это на доступе нужно делать.
Вернуться наверх
 Профиль  
 
dobrymir
 Заголовок сообщения:
СообщениеДобавлено: Вс июл 19, 2009 19:55 
Не в сети

Зарегистрирован: Ср июн 17, 2009 21:21
Сообщений: 8
Откуда: глубинка
чтоб не плодить лишних тем спрошу тут

1. приведите пожалуйста пример в ACL для разграничения доступа на DGS-3627
a) vlan1 vlan2 vlan3 можно к vlan4
b) vlan2 можно к vlan3
c) остальные направления запретить

2. и если из vlan2 можно к vlan4 то при запрете остальных направлений будут-ли возврашаться ответные пакеты из vlan4 во vlan2

3. возможно-ли разграничить доступ между vlan на DES-3052

в стойке находятся и подключены по второму варианту, на DES-3052 присутствуют все перечисленные vlan
Изображение

извените за наив
Вернуться наверх
 Профиль  
 
Demin Ivan
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 20, 2009 16:56 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт май 13, 2005 15:49
Сообщений: 20616
Откуда: D-Link, Moscow
Укажите в личку Ваш телефон пожалуйста.
Вернуться наверх
 Профиль  
 
ammon
 Заголовок сообщения: Re: DGS-3627, защита от arp-spoofing
СообщениеДобавлено: Вт мар 22, 2011 12:45 
Не в сети

Зарегистрирован: Пн янв 12, 2009 12:51
Сообщений: 36
Есть похожая ситуация, клиенты вирусованые шлют от себя DHCP серверу ответы, о присвоении себе айпишников, тем самым забивают собой пул.
На Доступе у нас 3526, 3028, 3200-28. Можно ли это дело на доступе предотвратить, и как?
Вернуться наверх
 Профиль  
 
terrible
 Заголовок сообщения: Re: DGS-3627, защита от arp-spoofing
СообщениеДобавлено: Вт мар 22, 2011 14:24 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
ammon писал(а):
Есть похожая ситуация, клиенты вирусованые шлют от себя DHCP серверу ответы, о присвоении себе айпишников, тем самым забивают собой пул.

Выдавать клиентам адреса из пула - это диагноз.
Давайте абонентам ипы на основании opt 82, по одному на порт, и забудьте о пуле.
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 7 ] 

Список форумов » Коммутаторы

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 26

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB