Lista de detecção de falsificações

A lista de detecções de falsificações exibe dispositivos que falharam na aprovação da verificação do cache antifalsificação de ingresso. As entradas nesta lista podem ser adicionadas como uma entrada antifalsificação estática. Para tal, clique no ícone de lápis na coluna "Adicionar" do dispositivo desejado. Será aberta uma janela de mensagem de alerta perguntando se você deseja adicionar esta entrada estática. Clique em "OK" para continuar e em "Cancelar" para retornar à Lista detectada de falsificações.

As entradas podem ser liberadas da lista clicando no botão "Liberar". O nome de cada dispositivo também pode ser resolvido usando NetBios, clicando no botão "Resolver".

Os usuários podem identificar um dispositivo específico usando a função "Filtro" da tabela.

Para identificar um dispositivo, os usuários devem preencher o campo disponível, especificando o endereço IP, a interface, o endereço MAC ou o nome do dispositivo. O campo deve ser preenchido usando a sintaxe apropriada para operadores:

Operador

Opções de sintaxe

Valor com uma digitação

• Ip=1.1.1.1 ou ip=1.1.1.0/24

• Mac=00:01:02:03:04:05

• Iface=x1

Cadeia de caracteres

• X1

• 0:01

• Tst-mc

• 1,1.

AND

• Ip=1.1.1.1;iface=x1

• Ip=1.1.1.0/24;iface=x1;just-string

OR

• Ip=1.1.1.1,2.2.2.2,3.3.3.0/24

• Iface=x1,x2,x3

Negativo

• !ip=1.1.1.1;!just-string

• !iface=x1,x2

Misto

• Ip=1.1.1.1,2.2.2.2;mac=00:01:02:03:04:05; just-string;!iface=x1,x2

Extensão do Auxiliar de IP

Para suportar concessões do subsistema de retransmissão de DHCP do Auxiliar de IP, foram realizadas as seguintes alterações no painel do Auxiliar de IP localizado em Rede > Auxiliar de IP:

• Como parte da lógica de retransmissão de DHCP, o Auxiliar de IP aprende concessões trocadas entre clientes e o servidor DHCP e, em seguida, salva-as na memória flash.

• Essas concessões aprendidas são sincronizadas no firewall ocioso, como parte das mensagens de sincronização de estado do Auxiliar de IP.

As associações de endereços MAC e IP das concessões são transferidas para o cache de Antifalsificação de MAC-IP.

Anti_Spoof_IP_Helper_Policies_Blank.jpg