Inhaltsverzeichnis
Werbung
Referenzhandbuch
19 Weitere Dienste
kann ein Angreifer, in dessen DHCP-Paketen diese Zusatzinformationen fehlen, nicht mehr einfach in DHCP-Verhandlungen
zwischen DHCP-Server, DHCP-Relay-Agent und DHCP-Client stören.
Der Access Point unterstützt DHCP-Snooping auf Layer-2. Damit ist es ihm z. B. möglich, Informationen (z. B. die SSID)
in die empfangenen DHCP-Pakete des Clients auf dem WLAN einzufügen, bevor er sie anschließend in das LAN weiterleitet.
Der Access Point fügt dazu die DHCP Relay Agent Information Option (Option 82) nach RFC 3046 ein.
Im LANconfig können Sie das DHCP-Snooping unter Schnittstellen > Snooping mit einem Klick auf DHCP-Snooping
für jede Schnittstelle separat festlegen.
Nach Auswahl der entsprechenden Schnittstelle können Sie die folgenden Einstellungen festlegen:
DHCP-Agenten-Info hinzufügen
Bestimmen Sie hier, ob der DHCP-Relay-Agent den ankommenden DHCP-Paketen die DHCP-Option "Relay
Agent Info" (Option 82) anfügen bzw. eine vorhandene "Relay Agent Info" bearbeiten soll, bevor er die
Anfrage an einen DHCP-Server weiterleitet.
Die "Relay Agent Info" setzt sich aus den Werten für Remote-Id und Circuit-Id zusammen.
Erhaltene Agenten-Info
Bestimmen Sie hier, wie der DHCP-Relay-Agent mit der "Relay Agent Info" in ankommenden
DHCP-Datenpaketen umgehen soll. Folgende Einstellungen sind möglich:
1
erhalten: In dieser Einstellung leitet der DHCP-Relay-Agent ein DHCP-Paket mit vorhandener "Relay Agent
Info" ohne Veränderung an den DHCP-Server weiter.
1
ersetzen: In dieser Einstellung ersetzt der DHCP-Relay-Agent eine vorhandene "Relay Agent Info" durch
die in den Feldern Remote-Id und Circuit-Id vorgegebenen Werte.
1208
Werbung
Inhaltsverzeichnis
