DHCP snoop - История изменений

Sirmax в 10:42, 11 февраля 2021

2021-02-11T10:42:34Z

← Предыдущая		Версия 10:42, 11 февраля 2021
Строка 2:		Строка 2:
	[[Категория:DHCP]]		[[Категория:DHCP]]
	[[Категория:DHCP_Option_82]]		[[Категория:DHCP_Option_82]]
		+	[[Категория:Switch]]

Sirmax в 08:51, 24 июня 2010

2010-06-24T08:51:32Z

← Предыдущая		Версия 08:51, 24 июня 2010
Строка 1:		Строка 1:
		+	[[Категория:DlinkSwitch]]
		+	[[Категория:DHCP]]
		+	[[Категория:DHCP_Option_82]]
		+
		+
	=DHCP Snooping=		=DHCP Snooping=
	==Введение==		==Введение==

Sirmax: Защищена страница «DHCP snoop» [edit=sysop:move=sysop]

2009-11-04T21:09:24Z

Защищена страница «DHCP snoop» [edit=sysop:move=sysop]

← Предыдущая	Версия 21:09, 4 ноября 2009
(нет различий)

Nata: опечатки

2009-06-30T06:54:53Z

опечатки

← Предыдущая		Версия 06:54, 30 июня 2009
Строка 1:		Строка 1:
	=DHCP Snooping=		=DHCP Snooping=
	==Введение==		==Введение==
−	DHCP Snooping - ~~функионал~~ коммутаторов (DES-3028, 3052,3526,3528), позволяющий стоить ACL на основе ответов от DHCP-Сервера. Коммутатор ~~перехатывает~~ ответы и на основании этих ответов создает правила вида "с порта Х разрешить IP 123.123.123.123 с маком AA:BB:CC:DD:EE:FF на время lease-time". Весь остальной ~~траффик~~ запретить.	+	DHCP Snooping - функционал коммутаторов (DES-3028, 3052,3526,3528), позволяющий стоить ACL на основе ответов от DHCP-Сервера. Коммутатор перехватывает ответы и на основании этих ответов создает правила вида "с порта Х разрешить IP 123.123.123.123 с маком AA:BB:CC:DD:EE:FF на время lease-time". Весь остальной трафик запретить.
−	Начиная с 5-й ветки ~~прошивкок~~, в коммутаторах Длинк этот функционал работает на приемлемом уровне.	+	Начиная с 5-й ветки прошивок, в коммутаторах Длинк этот функционал работает на приемлемом уровне.
−	В случае если клиент не пошлет запрос на получение адреса, весь ~~траффик~~ для данного мака будет блокирован. В случае если клиент не пошлет повторный запрос по истечении lease-time весь ~~траффик~~ для данного мака будет блокирован.	+	В случае если клиент не пошлет запрос на получение адреса, весь трафик для данного мака будет блокирован. В случае если клиент не пошлет повторный запрос по истечении lease-time весь трафик для данного мака будет блокирован.

	==Настройка на коммутаторе==		==Настройка на коммутаторе==
Строка 60:		Строка 60:

	==Известные проблемы==		==Известные проблемы==
−	На некоторых версиях прошивок (под нагрузкой?) происходит размножение DHCP-запросов, в результате сервер отправляет клиенту DHCPNACK (При использовании DHCP ~~Reley~~)	+	На некоторых версиях прошивок (под нагрузкой?) происходит размножение DHCP-запросов, в результате сервер отправляет клиенту DHCPNACK (При использовании DHCP Relay)
	Иногда помогает следующее		Иногда помогает следующее
	<PRE>		<PRE>
Строка 100:		Строка 100:
	</PRE>		</PRE>

−	~~Посмореть~~ заблокированные (в моей сети не смог найти для примера)	+	Посмотреть заблокированные (в моей сети не смог найти для примера)
	<PRE>		<PRE>
	#show address_binding blocked		#show address_binding blocked

Sirmax: /* Известные проблемы */

2009-06-22T20:12:55Z

Известные проблемы

← Предыдущая		Версия 20:12, 22 июня 2009
Строка 66:		Строка 66:
	enable dhcp_local_relay		enable dhcp_local_relay
	</PRE>		</PRE>
		+
		+	Время lease-time не должно быть слишком большим, иначе неактивные записи на коммутаторе будут удаляться (баг признан производителем)
		+	5-10 минут оптимально.

	==Мониторинг==		==Мониторинг==

Sirmax: /* Выводы */

2009-06-22T20:11:53Z

Выводы

← Предыдущая		Версия 20:11, 22 июня 2009
Строка 107:		Строка 107:
	</PRE>		</PRE>
	==Выводы==		==Выводы==
−	Насколько я могу судить, данный функционал коммутатора (совместно с [http://wiki.sirmax.noname.com.ua/index.php/D-LINK_DHCP_Relay_option_82 DHCP Relay with option 82] ) позволяет гаранировать валидность src-шз клиента.	+	Насколько я могу судить, данный функционал коммутатора (совместно с [http://wiki.sirmax.noname.com.ua/index.php/D-LINK_DHCP_Relay_option_82 DHCP Relay with option 82] ) позволяет гаранировать валидность src-ip клиента.

Sirmax: /* Введение */

2009-06-22T20:11:20Z

Введение

← Предыдущая		Версия 20:11, 22 июня 2009
Строка 1:		Строка 1:
	=DHCP Snooping=		=DHCP Snooping=
	==Введение==		==Введение==
−	DHCP Snooping - функионал коммутаторов (DES-3028, 3052,3526~~,3559~~,3528), позволяющий стоить ACL на основе ответов от DHCP-Сервера. Коммутатор перехатывает ответы и на основании этих ответов создает правила вида "с порта Х разрешить IP 123.123.123.123 с маком AA:BB:CC:DD:EE:FF на время lease-time". Весь остальной траффик запретить.	+	DHCP Snooping - функионал коммутаторов (DES-3028, 3052,3526,3528), позволяющий стоить ACL на основе ответов от DHCP-Сервера. Коммутатор перехатывает ответы и на основании этих ответов создает правила вида "с порта Х разрешить IP 123.123.123.123 с маком AA:BB:CC:DD:EE:FF на время lease-time". Весь остальной траффик запретить.
	Начиная с 5-й ветки прошивкок, в коммутаторах Длинк этот функционал работает на приемлемом уровне.		Начиная с 5-й ветки прошивкок, в коммутаторах Длинк этот функционал работает на приемлемом уровне.
	В случае если клиент не пошлет запрос на получение адреса, весь траффик для данного мака будет блокирован. В случае если клиент не пошлет повторный запрос по истечении lease-time весь траффик для данного мака будет блокирован.		В случае если клиент не пошлет запрос на получение адреса, весь траффик для данного мака будет блокирован. В случае если клиент не пошлет повторный запрос по истечении lease-time весь траффик для данного мака будет блокирован.

Sirmax: /* Настройка на коммутаторе */

2009-03-11T15:24:45Z

Настройка на коммутаторе

← Предыдущая		Версия 15:24, 11 марта 2009
Строка 6:		Строка 6:

	==Настройка на коммутаторе==		==Настройка на коммутаторе==
		+
		+	Для примера использован DES-3526
		+	<PRE>
		+	Boot PROM Version : Build 5.00.009
		+	Firmware Version : Build 5.01.B52
		+	Hardware Version : 0A3G
		+	</PRE>
		+
	<PRE>		<PRE>
	# IPBIND		# IPBIND

Sirmax: /* Введение */

2009-03-11T15:23:02Z

Введение

← Предыдущая		Версия 15:23, 11 марта 2009
Строка 1:		Строка 1:
	=DHCP Snooping=		=DHCP Snooping=
	==Введение==		==Введение==
−	DHCP Snooping - функионал ~~коммутатора~~ (DES-3028, 3052,3526,3559,3528), позволяющий стоить ACL на основе ответов от DHCP-Сервера. Коммутатор перехатывает ответы и на основании этих ответов создает правила вида "с порта Х разрешить IP 123.123.123.123 с маком AA:BB:CC:DD:EE:FF на время lease-time". Весь остальной траффик запретить.	+	DHCP Snooping - функионал коммутаторов (DES-3028, 3052,3526,3559,3528), позволяющий стоить ACL на основе ответов от DHCP-Сервера. Коммутатор перехатывает ответы и на основании этих ответов создает правила вида "с порта Х разрешить IP 123.123.123.123 с маком AA:BB:CC:DD:EE:FF на время lease-time". Весь остальной траффик запретить.
	Начиная с 5-й ветки прошивкок, в коммутаторах Длинк этот функционал работает на приемлемом уровне.		Начиная с 5-й ветки прошивкок, в коммутаторах Длинк этот функционал работает на приемлемом уровне.
	В случае если клиент не пошлет запрос на получение адреса, весь траффик для данного мака будет блокирован. В случае если клиент не пошлет повторный запрос по истечении lease-time весь траффик для данного мака будет блокирован.		В случае если клиент не пошлет запрос на получение адреса, весь траффик для данного мака будет блокирован. В случае если клиент не пошлет повторный запрос по истечении lease-time весь траффик для данного мака будет блокирован.

Sirmax: /* Введение */

2009-03-11T15:22:48Z

Введение

← Предыдущая		Версия 15:22, 11 марта 2009
Строка 1:		Строка 1:
	=DHCP Snooping=		=DHCP Snooping=
	==Введение==		==Введение==
−	DHCP Snooping - функионал коммутатора, позволяющий стоить ACL на основе ответов от DHCP-Сервера. Коммутатор перехатывает ответы и на основании этих ответов создает правила вида "с порта Х разрешить IP 123.123.123.123 с маком AA:BB:CC:DD:EE:FF на время lease-time". Весь остальной траффик запретить.	+	DHCP Snooping - функионал коммутатора (DES-3028, 3052,3526,3559,3528), позволяющий стоить ACL на основе ответов от DHCP-Сервера. Коммутатор перехатывает ответы и на основании этих ответов создает правила вида "с порта Х разрешить IP 123.123.123.123 с маком AA:BB:CC:DD:EE:FF на время lease-time". Весь остальной траффик запретить.
	Начиная с 5-й ветки прошивкок, в коммутаторах Длинк этот функционал работает на приемлемом уровне.		Начиная с 5-й ветки прошивкок, в коммутаторах Длинк этот функционал работает на приемлемом уровне.
	В случае если клиент не пошлет запрос на получение адреса, весь траффик для данного мака будет блокирован. В случае если клиент не пошлет повторный запрос по истечении lease-time весь траффик для данного мака будет блокирован.		В случае если клиент не пошлет запрос на получение адреса, весь траффик для данного мака будет блокирован. В случае если клиент не пошлет повторный запрос по истечении lease-time весь траффик для данного мака будет блокирован.