MAC-IP アンチスプーフの設定

特定のインターフェースについて設定を行うには、そのインターフェースの「設定」列の編集アイコンを選択します。選択されたインターフェースに対する「インターフェースの編集」ダイアログが表示されます。

使用できるオプションは次のとおりです。

• アンチスプーフ設定
  • 有効 - MAC-IP ベースのアンチスプーフを有効にする: このインターフェースによるトラフィックに関して MAC-IP アンチスプーフ サブシステムを有効にします。
  • 静的 ARP: 静的 ARP 登録からアンチスプーフ キャッシュを構築できるようにします。
  • DHCP サーバ: SonicWall DHCP サーバからのアクティブな DHCP リースからアンチスプーフ キャッシュを構築できるようにします。
  • DHCP リレー: IP ヘルパーに基づいて DHCP リレーからのアクティブな DHCP リースからアンチスプーフ キャッシュを構築できるようにします。
• ARP 設定
  • ARP ロック: MAC-IP アンチスプーフ キャッシュ内にリストされている機器について ARP 登録をロックします。これは MAC-IP アンチスプーフ設定を通じてインターフェースの送信制御に適用され、MAC-IP キャッシュ エントリが ARP キャッシュ内の永続的なエントリとして追加されます。これにより、ARP ポイズニング攻撃が規制されます。不正な ARP パケットによって ARP キャッシュが変更されないからです。
  • ARP 監視: 接続されているマシンの ARP 汚染を防ぎ、すべてのクライアント PC を man-in-the-middle 攻撃から保護します。
• その他の設定
  • 受信アンチスプーフの強制: インターフェースでの受信 (イングレス) 制御を可能にして、MAC-IP アンチスプーフ キャッシュにリストされていない機器からのトラフィックをブロックします。
  • スプーフ検知: アンチスプーフ キャッシュをパスできなかった機器をすべて記録し、それらの機器を「スプーフ検知リスト」に記載します。
  • 管理の許可: アンチスプーフ キャッシュに現在リストされていない機器からのものも含めて、装置の IP アドレスに宛てられたすべてのパケットの通過を許可します。

このインターフェースの選択内容の設定終了後、「保存」を選択します。設定の調整が行われた後、「MAC-IP アンチスプーフ」ページでインターフェースのリストが更新されます。緑の円に白のチェック マークが入ったアイコンによって、どの設定が有効になっているのかがわかります。

MAC-IP アンチスプーフ リストから除外されているインターフェースは、

• 非イーサネット インターフェース
• Portshield メンバー インターフェース
• レイヤ 2 ブリッジ ペア インターフェース
• 高可用性インターフェース
• 高可用性データ インターフェース