De acuerdo

Descripción general de la función IPSG utilizada en switches de Huawei.

31 0 0 0 0

Definición

La protección de la fuente de IP o IP source guard (IPSG) implementa el filtrado de la dirección IP de la fuente según las interfaces de Capa 2. IPSG se utiliza para evitar el acceso a la red de hosts maliciosos que utilizan direcciones IP robadas. Además, IPSG evita que hosts no autorizados accedan o ataquen redes con direcciones IP falsificadas.

 

Propósito

A medida que las redes continúan aumentando en escala, muchos atacantes están falsificando direcciones IP de origen para iniciar ataques a la red (ataques de suplantación de direcciones IP). Algunos atacantes roban las direcciones IP de los usuarios autorizados para obtener derechos de acceso a la red y acceder a las redes. Como resultado, los usuarios autorizados no pueden acceder a las redes o los usuarios no autorizados pueden interceptar información confidencial. IPSG proporciona un mecanismo para defenderse eficazmente contra ataques de suplantación de direcciones IP.

 

La Figura 1 ilustra cómo IPSG se defiende contra los ataques. Un host malintencionado roba la dirección IP de un host autorizado para obtener derechos de acceso a la red. IPSG se configura en la interfaz del lado del usuario del Switch o en la VLAN. Con esta configuración, el Switch verifica los paquetes IP recibidos por la interfaz y descarta los paquetes de hosts maliciosos para evitar ataques de suplantación de direcciones IP.

 

Figura 1 IPSG está habilitado en la red


switch


Saludos.

 

FIN.


También te puede interesar:

Ejemplo para configurar un servidor DHCP (asignación de direcciones IP por interfaz de operación)

Endureciendo la seguridad para switches: Mecanismos de aislamiento y defensa de seguridad

Conoce los escenarios de aplicación de los switches S2700, S5700 y S6700

Compilaciones sobre mejores prácticas para la tecnologia VXLAN en switches CloudEngine de Huawei

 

Conoce más de esta línea de productos en:

Controlador de red eSight

Foro de router de Huawei

Foro de seguridad de Huawei

 

O pregúntale al robot inteligente de Huawei, conócelo aquí: 

Infografía: Conoce a iKnow, el robot inteligente


  • x
  • convención:

Comentar

Debe iniciar sesión para responder la publicación Inicio de sesión | Registrarse
Responder

Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte la “ Política de privacidad.”

My Followers

¡Ingresa y disfruta de todos los beneficios para los miembros!

Inicia sesión

Bloquear
¿Estás seguro de bloquear a este usuario?
Los usuarios en lista negra no pueden comentar tus publicaciones,no pueden mencionarte,no pueden enviarte mensajes privados.
Recordatorio
Agrega tu número de teléfono para obtener un bono de invitación.