Users Guide

3. UtiliceelmenúdesplegableUnit (Unidad) para ver la tabla de seguridad de puertos correspondiente a otras unidades de la pila, en caso de que
existan.
Definicióndevariospuertosbloqueados
1. AbralapáginaPort Security (Seguridad de puertos).
2. Haga clic en Show All (Mostrar todo).
AparecelapáginaPort Security Table (Tabla de seguridad de puertos).
3. Haga clic en Edit(Editar)paracadapuertocuyosparámetrosdeseecambiar.
4. Ahora puede editar los campos necesarios para dichos puertos.
5. Haga clic en Apply Changes (Aplicar cambios).
Los cambios se aplican a la tabla de seguridad de puertos y se actualiza el dispositivo.
ConfiguracióndelaseguridaddepuertosmedianteloscomandosdelaCLI
ParaobtenerinformaciónsobreloscomandosdelaCLIquerealizanestafunción,consulteelcapítulosiguientedelaGuíadereferenciadelaCLI:
l Comandos de la tabla de direcciones
Filtrado de DHCP
ElfiltradodeDHCPesunafunciónmuyútilquepuedeutilizarsecomomedidadeseguridadfrenteaservidoresDHCPnoautorizados.Cuandounservidor
DHCPnoautorizadorespondeaunclientequesolicitaunadirecciónIPseproduceloquesedenominaunataqueconocido.Elservidorconfiguralapuertade
enlaceparaelclientedemodoqueseaigualaladirecciónIPdelservidor.Enesemomento,elclienteenvíaalamáquinanoautorizadatodosutráficoIP
destinadoaotrasredes.Estopermitealatacanteinspeccionareltráficoparaobtenercontraseñasorealizarunataquedehombreenelmedio.Conelfiltrado
de DHCP, el administrador puede configurar cada puerto como un puerto de confianza o como un puerto no de confianza. El puerto que tiene el servidor DHCP
autorizadodebeconfigurarsecomopuertodeconfianza.TodaslasrespuestasDHCPrecibidasenunpuertodeconfianzasereenvían.Todoslosdemás
puertos deben configurarse como no de confianza. Todas las respuestas DHCP (o BootP) recibidas se descartan.
Paravisualizarlapágina DHCP Filtering (Filtrado de DHCP), haga clic en Switching(Conmutación)® Network Security (Seguridad de la red)® DHCP
Filtering(FiltradodeDHCP)enlavistadeárbol.
Ilustración8-8. Filtrado de DHCP
LapáginaDHCP Filtering (Filtrado de DHCP) contiene los campos siguientes:
DHCP Filtering Global Mode (Modo global de filtrado de DHCP): activa y desactiva el filtrado de DHCP. El valor predeterminado es Disabled (Desactivado).










