SonicOS 7 システム --- TZ シリーズ用

Technical Documentation > SonicOS 7 システム --- TZ シリーズ用 > MAC IP アンチスプーフ > MAC-IP アンチスプーフの設定

MAC-IP アンチスプーフの設定

特定のインターフェースについて設定を行うには、そのインターフェースの「設定」列の編集アイコンを選択します。選択されたインターフェースに対する「インターフェースの編集」ダイアログが表示されます。

インターフェースの編集

使用できるオプションは次のとおりです。

アンチスプーフ設定
- 有効 - MAC-IP ベースのアンチスプーフを有効にする: このインターフェースによるトラフィックに関して MAC-IP アンチスプーフサブシステムを有効にします。
- 静的 ARP: 静的 ARP 登録からアンチスプーフキャッシュを構築できるようにします。
- DHCP サーバ: SonicWall DHCP サーバからのアクティブな DHCP リースからアンチスプーフキャッシュを構築できるようにします。
- DHCP リレー: IP ヘルパーに基づいて DHCP リレーからのアクティブな DHCP リースからアンチスプーフキャッシュを構築できるようにします。
ARP 設定
- ARP ロック: MAC-IP アンチスプーフキャッシュ内にリストされている機器について ARP 登録をロックします。これは MAC-IP アンチスプーフ設定を通じてインターフェースの送信制御に適用され、MAC-IP キャッシュエントリが ARP キャッシュ内の永続的なエントリとして追加されます。これにより、ARP ポイズニング攻撃が規制されます。不正な ARP パケットによって ARP キャッシュが変更されないからです。
- ARP 監視: 接続されているマシンの ARP 汚染を防ぎ、すべてのクライアント PC を man-in-the-middle 攻撃から保護します。
その他の設定
- 受信アンチスプーフの強制: インターフェースでの受信 (イングレス) 制御を可能にして、MAC-IP アンチスプーフキャッシュにリストされていない機器からのトラフィックをブロックします。
- スプーフ検知: アンチスプーフキャッシュをパスできなかった機器をすべて記録し、それらの機器を「スプーフ検知リスト」に記載します。
- 管理の許可: アンチスプーフキャッシュに現在リストされていない機器からのものも含めて、装置の IP アドレスに宛てられたすべてのパケットの通過を許可します。

このインターフェースの選択内容の設定終了後、「保存」を選択します。設定の調整が行われた後、「MAC-IP アンチスプーフ」ページでインターフェースのリストが更新されます。緑の円に白のチェックマークが入ったアイコンによって、どの設定が有効になっているのかがわかります。

MAC-IP アンチスプーフリストから除外されているインターフェースは、

非イーサネットインターフェース
Portshield メンバーインターフェース
レイヤ 2 ブリッジペアインターフェース
高可用性インターフェース
高可用性データインターフェース

< Previous Section Next Section >

Was This Article Helpful?

Help us to improve our support portal

Yes! Not Really

SonicOS 7 システム --- TZ シリーズ用

MAC-IP アンチスプーフの設定

Was This Article Helpful?

Techdocs Article Helpful form

Techdocs Article NOT Helpful form

Follow Us

Subscribe to newsletter

Stay In Touch