IP 변경 금지
사용자가 자신의 IP 주소를 변경하지 못하게 할 수 있습니다. IP를 변경하면 사용자가 의도하지 않은 권한을 얻을 수있는 충돌이나 손상 문제가 발생할 수 있습니다. 예를 들어, 관리자는 인터넷 액세스를 허용하도록 지정된 IP 주소를 설정하고 다른 모든 주소는 차단할 수 있습니다. 해당 직원이 IP를 사용 할 수 없을 때 IP를 지정 된 주소로 변경 할 수 있는 경우, 인터넷에 접속 할 수 있습니다.
IP 변경 금지 동작 원리
센서는 각 단말에서 전송되는 패킷을 감시하고 분석합니다. 신규 노드가 감지되면 센서가 Gratuitous ARP(GARP) 요청을 보냅니다. 단말은 자신과 일치하는 소스 IP가 포함된 ARP 요청을 수신하면 IP 충돌이 있음을 알 수 있습니다.
IP 변경금지 설정
상단 항목에 있는 관리 > 노드 로 이동합니다.
원하는 IP 주소를 클릭합니다.
정책 탭을 클릭합니다.
MAC 정책 항목을 찾아 MAC허용 - 변경금지 박스를 선택합니다.(변경금지는 2가지가 있으며 IP변경을 현재 대역에서만 금지할지 모든 대역에서 금지할지 선택합니다.)
선택한 장비에서 사용할 IP를 하단 드롭다운항목에서 선택하거나 수동 작성을 한뒤 추가버튼을 클릭합니다.
상단 수정 버튼을 클릭합니다.
IP 변경금지 해제
상단 항목에 있는 관리 > 노드 로 이동합니다.
원하는 IP 주소를 클릭합니다.
정책 탭을 클릭합니다.
MAC 정책 항목을 찾아 MAC허용 - 변경금지해제 를 클릭합니다.
상단 수정 버튼을 클릭합니다.