Der Einsatz des IP Source Guard ermöglicht die erweiterte Sicherheitsfunktion durch die
Absicherung des Ports mit MAC und IP Adresse. Im Vergleich zur Port Security, wobei statische
MAC Adresseinträge je Port einen möglichen Angriff verhindern sollen, bietet der IP Source
Guard, mit statischen Einträgen, zusätzlich die Bedingung des angeschlossenen Gerätes die IP
Adresse zu prüfen. Werden die Bedingungen, die zugewiesene MAC und IP am Port vom
angeschlossenen Gerät, nicht erfüllt, so wird der Switch die Netzwerkkommunikation am Port
blockieren. Dies Bedeutet, der Angreifer muss die MAC Adresse und die IP Adresse vom Gerät
kennen, um sich Zugang zum Netzwerk zu verschaffen.
5.3 Absicherung des Switch- Managements und Netzwerkadministration (Layer 3–7)
5.3.1. Nutzerverwaltung und Konfiguration
Nutzer Anlegen
Nachfolgend ist ein Beispiel für einen weiteren Nutzer anzulegen aufgeführt.
barox Kommunikation
39