N-33: Proxy ARP 차단

가이드라인 원문

상세 설명

개요

Proxy ARP 차단 항목은 Proxy ARP 기능을 비활성화하여 IP와 MAC이 관련된 호스트에 대해 정상적인 통신을 유지하는 항목입니다.

필요성

보안 위협

Proxy ARP를 차단하지 않을 경우 악의적인 사용자가 보낸 거짓 IP와 MAC 정보를 보관하게 되며, 이로 인해 호스트 간 정상적인 통신이 이루어지지 않을 수 있습니다.

Proxy ARP란?

동일 서브넷에서 다른 호스트를 대신하여 ARP Request에 응답하는 기술입니다.

점검 및 조치 방법

Cisco IOS

조치: Interface Configuration 모드에서 비활성화

1
2
3

Router# config terminal
Router(config)# interface <인터페이스>
Router(config-if)# no ip proxy-arp

주의사항

1. 사전 조사: 게이트웨이 또는 서브넷 마스크를 잘못 설정한 호스트가 네트워크 장비의 Proxy ARP에 의해 통신하는 상태인 경우를 고려하여 사전 조사가 필요합니다.

2. 일반적 사용: 대부분의 환경에서 Proxy ARP는 불필요하므로 비활성화하는 것이 일반적입니다.

권장 설정:

• 대부분의 인터페이스에서 Proxy ARP 비활성화
• 특수한 환경에서만 필요한 경우에만 활성화