Temas Relacionados
Usar Vínculo de Dirección MAC Estático
Puede controlar el acceso a una interfaz en su Firebox mediante la dirección (MAC) del hardware de la computadora. Esta función puede proteger a la red de ataques de envenenamiento ARP, en los cuales los piratas informáticos intentan cambiar la dirección MAC de sus computadoras para que coincidan con un dispositivo real en la red del usuario. Para utilizar el vínculo de dirección MAC, debe configurar la interfaz para asociar la dirección IP de un cliente con una dirección MAC. Si esta función está activada, las computadoras con una dirección MAC específica sólo pueden enviar y recibir información si utiliza la dirección IP asociada. También puede utilizar esta función para restringir todo el tráfico de red a los dispositivos que coinciden con las direcciones MAC e IP en esta lista.
Esta característica es similar a la característica de control de acceso MAC, excepto que el vínculo de dirección MAC asocia cada dirección MAC con una dirección IP específica. Para obtener información sobre el control de acceso MAC, consulte Restringir el Tráfico de Red por la Dirección MAC.
Cuando configure el vínculo de dirección MAC estático, puede seleccionar la casilla de selección Solo permitir tráfico enviado desde o hacia estas direcciones MAC/IP
Si selecciona esta casilla de selección:
El dispositivo solo permite tráfico a través de la interfaz si la dirección IP y dirección MAC de origen o destino coinciden con una entrada en la lista. No se permite el tráfico restante a través de la interfaz.
Si no selecciona esta casilla de selección:
El dispositivo permite todo el tráfico que no coincide con entradas en la lista, o que coincide exactamente con entradas en la lista. El dispositivo no permite tráfico a través de esta interfaz si:
- El tráfico es para una dirección IP de origen o de destino en la lista, pero la dirección MAC no coincide
- El tráfico es para una dirección MAC de origen o destino en la lista, pero la dirección IP no coincide
Si utiliza un vínculo de dirección MAC para restringir el acceso a la red, asegúrese de incluir la dirección MAC para la computadora que utilice para administrar su Firebox.
- Seleccione Red > Interfaces.
- Seleccione una interfaz y luego haga clic en Configurar.
- Seleccione la pestaña Avanzada.
- Junto a la lista de Vínculo de Dirección MAC/IP Estático, haga clic en Agregar.
- Ingrese una Dirección IP y una Dirección MAC. Haga clic en Aceptar.
Repita este paso para agregar cada par de dirección IP y de dirección MAC. La dirección IP debe estar en la misma subnet que la dirección IP primaria o secundaria de la interfaz. - Seleccione o desmarque la casilla de selección Solo permitir el tráfico enviado desde o hacia estas direcciones MAC/IP para permitir el comportamiento que desee para esta inferfaz.
- Seleccione Red > Configuración.
- Seleccione una interfaz y luego haga clic en Configurar.
- Seleccione la pestaña Avanzada.
- Junto a la lista de Vínculo de Dirección MAC/IP Estático, haga clic en Agregar.
- Ingrese una Dirección IP y una Dirección MAC. Haga clic en Aceptar.
Repita este paso para agregar cada par de dirección IP y de dirección MAC. La dirección IP debe estar en la misma subnet que la dirección IP primaria o secundaria de la interfaz. - Seleccione o desmarque la casilla de selección Solo permitir el tráfico enviado desde o hacia estas direcciones MAC/IP para permitir el comportamiento que desee para esta inferfaz.