دكب التطفل هي تقنية أمنية تستخدم لحماية الشبكات من الهجمات المتعلقة ببروتوكول دكب. يسمح لك بتقييد الوصول إلى منافذ الشبكة للأجهزة المتصلة بالمفاتيح ومنع الأجهزة غير المصرح بها أو الضارة من الاتصال بالشبكة.
يستخدم دكب التطفل المعلومات الواردة من خادم دكب للتحقق من صحة المعلومات المقدمة من قبل الجهاز الذي يطلب معلومات حول عنوان إب ومعلمات الشبكة الأخرى. ويشمل هذا الاختيار التحقق من عناوين ماك ، والحد من عدد عناوين دكب ، والتحقق من صحة عناوين إب ، وغيرها من المعالم للتأكد من أن الطلبات تأتي فقط من عملاء صالحين.
لإعداد دكب التطفل على ميكروتيك ، تحتاج إلى اتباع بعض الخطوات البسيطة.
أولا ، تحتاج إلى تمكين دكب التطفل على التبديل ميكروتيك باستخدام الأمر "دكب التطفل تمكين". ثم يجب عليك تعيين المعلمات الهامة ، مثل واجهات التي سيتم تنفيذ الاختيار دكب التطفل ، وذلك باستخدام الأمر "دكب التطفل الثقة". سيؤدي هذا إلى التخلص من التحقق من الواجهات الموثوقة ، على سبيل المثال ، الواجهات المتصلة بخادم دكب.
وبالإضافة إلى ذلك ، تحتاج إلى تكوين خيارات التطفل دكب ، مثل عمر سجلات دكب وتسجيل الأحداث. ويمكن القيام بذلك باستخدام الأمر "دكب التطفل الخيار-مجموعة". على سبيل المثال ، لتعيين عمر سجلات دكب لمدة 1 يوم ، يمكنك استخدام الأمر "دكب التطفل الخيار-تعيين التأجير الوقت 1 د".
بعد تكوين دكب التطفل ، فمن المستحسن للتحقق من سجل الأحداث بانتظام للكشف عن الهجمات المحتملة أو الوصول غير المصرح به. استخدام الأمر " دكب التطفل سجل "لعرض سجل الأحداث و" دكب التطفل سجل بمتو-الشيخوخة الموقت " الأمر لحذف إدخالات قديمة من السجل.
- ما هو دكب التطفل?
- تعريف ، مبدأ التشغيل والغرض من دكب التطفل
- كيف أقوم بإعداد دكب التطفل على ميكروتيك?
- خطوات لإعداد دكب التطفل على ميكروتيك
- مزايا استخدام دكب التطفل على ميكروتيك
ما هو دكب التطفل?
دكب التطفل هو تكنولوجيا الأمن التي يتم استخدامها في أجهزة الشبكة للحماية من الهجمات المتعلقة بخادم دكب. دكب (بروتوكول تكوين المضيف الديناميكي)هو بروتوكول يستخدم لتكوين عناوين إب تلقائيا ومعلمات الشبكة الأخرى لأجهزة الشبكة.
واحدة من الهجمات الأكثر شيوعا المتعلقة دكب هو هجوم "التخييم" (تترجم حرفيا كما فخ). في هذا النوع من الهجوم ، يقوم المهاجم بإنشاء خادم دكب الخاص به على الشبكة ويقوم تلقائيا بتعيين عناوين إب للأجهزة بدلا من خادم دكب الصحيح. يسمح هذا للمهاجم باعتراض حركة مرور الشبكة أو معالجتها أو الحصول على معلومات حول أجهزة الشبكة.
لمكافحة الهجمات المتعلقة دكب ، يمكنك استخدام دكب التطفل ، والذي يسمح لك لمراقبة والتحقق من جميع الحزم دكب تمر عبر التبديل المدارة أو جهاز التوجيه. دكب التطفل يوفر الوظائف التالية:
- مصادقة خوادم دكب: دكب التطفل يتحقق الحزم دكب للتأكد من أنها جاءت من خادم دكب حقيقي. إذا كانت حزمة دكب من مصدر غير موثوق به ، سيتم تجاهلها.
- منفذ موثوق: دكب التطفل علامات المنافذ التي ترتبط بخوادم دكب موثوق بها ، والذي يسمح للشبكة للعمل بشكل صحيح ويمنع الأحداث غير المرغوب فيها.
- تتبع عنوان إب: دكب التطفل يحتفظ بسجلات عناوين ماك وعناوين إب المرتبطة بالمنافذ وتحديثها وفقا لذلك عندما تمر حزم دكب من خلال الجهاز.
- منافذ آمنة: دكب التطفل يسمح لك لتكوين منافذ معينة آمنة. إذا كان الجهاز يتصل بمنفذ آمن ، دكب التطفل تلقائيا يثق هذا الجهاز ويحلها. هذا مفيد بشكل خاص للأجهزة التي لا تستخدم بروتوكول دكب للحصول على عنوان إب.
ونتيجة لذلك ، دكب التطفل يساعد على منع الهجمات على البنية التحتية للشبكة ويضمن أمن الشبكة من خلال رصد والتحقق من جميع الحزم دكب. تسجيل وتحليل الحزم دكب تسمح لك للكشف عن حركة المرور المشبوهة واتخاذ التدابير اللازمة.
تعريف ، مبدأ التشغيل والغرض من دكب التطفل
دكب التطفل (قصيرة لبروتوكول تكوين المضيف الديناميكي التطفل) هي التكنولوجيا التي تساعد على ضمان أمن الشبكة المتعلقة بروتوكول دكب.
يستخدم بروتوكول دكب على نطاق واسع في شبكات الكمبيوتر لتكوين أجهزة الشبكة تلقائيا وتعيين عناوين إب والمسارات وخوادم دنس ومعلمات الشبكة الأخرى.
المهمة الرئيسية للتطفل دكب هو منع الهجمات المحتملة باستخدام بروتوكول دكب. يتم تنفيذ هذه المهمة عن طريق مراقبة وتصفية رسائل دكب التي تمر عبر مفتاح الشبكة. يقوم المحول بتحليل المعلومات الواردة في كل رسالة دكب ذات الصلة واتخاذ التدابير المناسبة لضمان أمن الشبكة.
مبدأ تشغيل دكب التطفل هو كما يلي:
- التبديل شبكة تمكن دكب وضع التطفل.
- يأخذ التبديل في الاعتبار معلومات حول خادم دكب ومنفذه الذي يقع عليه.
- يقوم المحول بتخزين معلومات حول كل عميل دكب ، بما في ذلك عنوان ماك والمنفذ الذي يقع عليه.
- يتم فحص جميع رسائل دكب التي يتلقاها التبديل على منافذ أخرى من خوادم دكب.
- إذا تم إبطال رسالة دكب (على سبيل المثال ، إذا كان يحتوي على بيانات غير صحيحة أو تم اعتراض حركة مرور الشبكة) ، التبديل يرفض ذلك ويمنع عنوان إب من تعيين إلى العميل.
الغرض من التطفل دكب هو الحد من مخاطر الهجمات المحتملة ، مثل انتحال إب وهجمات خادم دكب ، والتي يمكن أن يكون لها تأثير كبير على الشبكة.
والغرض الرئيسي من دكب التطفل هو تحسين أمن الشبكة ، وزيادة موثوقية خادم دكب ومنع الانتهاكات المحتملة للبنية التحتية للشبكة.
كيفية إعداد دكب التطفل على ميكروتيك?
دكب التطفل هو آلية أمنية تسمح لك لمراقبة والتحقق من العملية الصحيحة لخادم دكب ومنع الهجمات المحتملة باستخدام بروتوكول دكب. تكوين دكب التطفل على ميكروتيك يسمح لك لحماية الشبكة من خوادم دكب غير مصرح بها ومنع إمكانية تلقي عناوين دكب غير صحيحة.
وفيما يلي كيفية إعداد دكب التطفل على ميكروتيك:
- تسجيل الدخول إلى واجهة ويب ميكروتيك عبر متصفح وتسجيل الدخول.
- حدد علامة التبويب" إب "في شريط الأدوات الأيسر وحدد" دكب التطفل " من القائمة.
- تمكين دكب التطفل عن طريق النقر على مربع الاختيار "ممكن".
- تعيين المعلمات لكل واجهة على ميكروتيك الخاص بك لتحديد أي واجهات سيتم فحصها.
- قم بإعداد استثناءات للعديد من خوادم دكب الآمنة التي تريد السماح بها على شبكتك.
- تكوين إعدادات التطفل دكب لكل منفذ لتحديد أي منافذ دكب تعتبر آمنة.
- حفظ الإعدادات وإعادة تشغيل ميكروتيك لتطبيق التغييرات.
عندما يتم تمكين دكب التطفل على ميكروتيك ، فإنه سيتم مراقبة الحزم دكب تمر عبر واجهات محددة. فإنه سيتم منع الحزم التي تأتي مع مصدر خاطئ أو محاولات العبث البيانات. هذا يساعد على منع هجمات دكب وتحسين أمن الشبكة الخاصة بك.
خطوات لإعداد دكب التطفل على ميكروتيك
دكب التطفل التكنولوجيا هي آلية حماية الشبكة المصممة لمنع هجمات دكب من نوع على مفاتيح. انها تسمح لك لمراقبة ومراقبة أنشطة خوادم دكب وعملاء دكب على الشبكة. في هذه المقالة ، سوف ننظر في الخطوات لتكوين دكب التطفل على أجهزة ميكروتيك.
- التحقق من دعم الجهاز
- تمكين دكب التطفل على التبديل
- تثبيت خوادم دكب موثوقة
- تكوين المنافذ لعملاء دكب
- عرض إعدادات التطفل دكب
قبل تكوين دكب التطفل ، تحتاج إلى التأكد من أن جهاز ميكروتيك يدعم هذه الميزة. للقيام بذلك ، فتح محطة وتشغيل الأمر:
/ واجهة إيثرنت طباعة
في قائمة الواجهات المتاحة ، ابحث عن المنفذ الذي تحتاجه وتأكد من عرض خط دكب-التطفل على أنه "نعم". إذا تم عرض هذه القيمة على أنها" لا " ، فإن جهازك لا يدعم التطفل على دكب.
لتمكين دكب التطفل على التبديل ، قم بتشغيل الأمر التالي:
/ واجهة إيثرنت التبديل دكب-التطفل مجموعة [البحث] تمكين = نعم
وهذا سيمكن دكب التطفل على جميع منافذ التبديل.
الخطوة التالية هي إعداد قائمة بخوادم دكب الموثوقة. للقيام بذلك ، قم بتشغيل الأمر التالي:
/ واجهة إيثرنت التبديل دكب-التطفل الثقة مجموعة [البحث] موثوق=نعم
بهذه الطريقة ، تثق بعض المنافذ على التبديل حيث توجد خوادم دكب موثوق بها.
بعد ذلك ، تحتاج إلى تكوين منافذ لعملاء دكب. تحتاج إلى العثور على واجهات المستخدمة من قبل عملاء دكب وتعيينها منافذ موثوقة. للقيام بذلك ، قم بتشغيل الأمر:
/ واجهة إيثرنت التبديل ميناء مجموعة دكب-التطفل = الثقة
استبدالها مع رقم المنفذ الذي تريد تكوين موثوقة لعملاء دكب.
لعرض إعدادات التطفل دكب الحالية ، قم بتشغيل الأمر التالي:
/ واجهة إيثرنت التبديل دكب-التطفل الطباعة
هذا سيتم عرض كافة الإعدادات الحالية ل دكب التطفل على ميكروتيك الخاص بك.
بعد الانتهاء من هذه الخطوات ، سيتم تكوين دكب التطفل على جهاز ميكروتيك الخاص بك. هذه التكنولوجيا سوف تساعدك على تأمين الشبكة الخاصة بك عن طريق منع هجمات نوع دكب ومنع خوادم دكب غير المصرح به من الاتصال.
مزايا استخدام دكب التطفل على ميكروتيك
1. تحسين أمن الشبكات
دكب التطفل يسمح لك لمنع هجمات" القراصنة اعتراضية " ، الذي يحاول المهاجم لاعتراض عناوين إب وغيرها من المعلومات التي يتلقاها العملاء من خادم دكب. بفضل استخدام دكب التطفل على ميكروتيك ، مفاتيح الشبكة تصبح أكثر حماية من مثل هذه الهجمات.
2. الحماية ضد هجمات "انتحال آرب"
انتحال آرب هو هجوم يقوم فيه المهاجم بتعديل جداول آرب لعقد الشبكة الأخرى لاعتراض حركة مرور الشبكة ومعالجتها. دكب التطفل على ميكروتيك يسمح لك للتحقق ما إذا كان عنوان ماك المحدد في استجابة دكب ينتمي إلى المنفذ الذي يرسل الحزمة. إذا تم الكشف عن هجوم انتحال آرب ، يمكن التبديل تلقائيا تعطيل المنفذ الذي يجري الهجوم.
3. تتبع نشاط الشبكة
باستخدام دكب التطفل على ميكروتيك ، يمكنك تتبع نشاط العملاء على الشبكة. يمكن للمحول تسجيل معلومات حول عناوين إب المخصصة للعملاء ، وكذلك ربط هذه العناوين مع عناوين ماك المقابلة ومنافذ التبديل. هذا يسهل إدارة الشبكة ويساعد على اكتشاف النشاط المشبوه في حالة حدوث انتهاكات أمنية.
4. منع انتشار البرامج الضارة
دكب التطفل على ميكروتيك يمكن أن تساعد في منع الأجهزة غير المصرح بها من دخول الشبكة ونشر البرامج الضارة. التبديل مع دكب التطفل يمكن تقييد الوصول إلى الشبكة فقط إلى تلك الأجهزة التي تلقت عناوين إب الصحيحة من خادم دكب المصرح به.
5. تحسين أداء الشبكة
باستخدام دكب التطفل على ميكروتيك يسمح لك لتحسين استخدام موارد الشبكة ومنع الصراعات عنوان إب ممكن وانتهاكات بروتوكولات الشبكة.
| تحسين أمن الشبكات | — |
| الحماية ضد هجمات "انتحال آرب" | — |
| تتبع نشاط الشبكة | — |
| منع انتشار البرامج الضارة | — |
| تحسين أداء الشبكة | — |