امنیت در پروتکل DHCP
با سلام و وقت بخیر
سوال من در مورد امنیت در پروتکل DHCP می باشد.در حال حاضر در ساختار شبکه من ،میکروتیک وظیفه آدرس دهی در سطح شبکه رو داره، ولی میخام سرویس DHCP را به یک دیوایس دیگه منتقل کنم .میخام بدونم به نظر شما ، سرویس DHCP رو روی سوییچ Core پیاده کنم یا سرور اکتیو؟کدوم امنیت بالاتری داره؟!!
1 پاسخ
درسته سوییچ ها میتونن سرویس DHCP رو ارائه بدن ولی بهتره رو سرور این سرویس راه اندازی بشه که در صورت وجود Active Directory قابلیت ثبت FQDN ها هم بهش اضافه بشه
امنیت DHCP رو با DHCP Snooping تامین می کنند
نوع حمله ای که در زمینه DHCP انجام میگیره اسمش DHCP Spoofing هست
اگه شما DHCP رو رو سرور یا سوییچ Core راه اندازی کنید مشکلی از لحاظ امنیت خود سرویس پیش فقط مشکل امنیتی DHCP Spoofing هست که اونم در موردش مطالعه کنید متوجه میشید نقص امنیتی کجاها هست و چطور جلوشو میگیرن