Ik wil ons bedrijfsnetwerk beveiligen dat momenteel te maken heeft met uitputting van de IP-leasepool door een malafide apparaat.

Noah Deboer,

Windows DHCP kan floods van willekeurige MAC-adressen niet standaard automatisch detecteren en blokkeren, en de functies die u noemde, dienen andere doeleinden.

DHCP Name Protection (Naambescherming) beschermt uw IP-leasepool niet. Het enige doel hiervan is het beveiligen van uw DNS-records door ervoor te zorgen dat niet-Windows-apparaten de hostnamen van uw legitieme Windows-computers niet kunnen overschrijven. Bovendien is het inschakelen van een DHCP MAC-adres 'Deny'-lijst volkomen ineffectief tegen een rogue-apparaat dat zijn MAC-adres steeds wijzigt, omdat de gespoofte adressen onvoorspelbaar zijn. Hoewel het implementeren van een strikte MAC 'Allow'-lijst op de DHCP-server technisch gezien zou voorkomen dat het rogue-apparaat IP-adressen opvraagt, is het handmatig bijhouden van een lijst van elk geldig bedrijfsapparaat in de praktijk zelden haalbaar.

De juiste manier om dit rogue-apparaat automatisch te blokkeren, bevindt zich op de hardwarelaag van uw netwerk. U moet Layer 2 Port Security configureren op uw beheerde netwerkswitches. Door poortbeveiliging te configureren, kunt u het maximale aantal unieke MAC-adressen beperken dat mag communiceren via één enkele fysieke switchpoort. Zodra het rogue-apparaat willekeurige MAC-adressen begint uit te zenden om uw IP-pool uit te putten, zal het deze limiet overschrijden. De switch zal de poort dan onmiddellijk uitschakelen, waardoor de aanval wordt afgebroken voordat deze uw Windows DHCP-server bereikt.

Ik hoop dat dit antwoord u nuttige informatie heeft opgeleverd. Als dat het geval is, klik dan op "accept answer". Mocht u nog vragen hebben, laat dan gerust een reactie achter.

VPHAN