.. _change-prevention:

IP 변경 금지
=================================

사용자가 자신의 IP 주소를 변경하지 못하게 할 수 있습니다. IP를 변경하면 사용자가 의도하지 않은 권한을 얻을 수있는 충돌이나 손상 문제가 발생할 수 있습니다. 예를 들어, 관리자는 인터넷 액세스를 허용하도록 지정된 IP 주소를 설정하고 다른 모든 주소는 차단할 수 있습니다.
해당 직원이 IP를 사용 할 수 없을 때 IP를 지정 된 주소로 변경 할 수 있는 경우, 인터넷에 접속 할 수 있습니다.

IP 변경 금지 동작 원리
------------------------------

센서는 각 단말에서 전송되는 패킷을 감시하고 분석합니다. 신규 노드가 감지되면 센서가 Gratuitous ARP(GARP) 요청을 보냅니다. 단말은 자신과 일치하는 소스 IP가 포함된 ARP 요청을 수신하면 IP 충돌이 있음을 알 수 있습니다.

IP 변경금지 설정
------------------------------

#. 상단 항목에 있는 **관리 > 노드** 로 이동합니다.
#. 원하는 **IP** 주소를 클릭합니다.
#. **정책** 탭을 클릭합니다.
#. **MAC 정책** 항목을 찾아 **MAC허용 - 변경금지** 박스를 선택합니다.(변경금지는 2가지가 있으며 IP변경을 현재 대역에서만 금지할지 모든 대역에서 금지할지 선택합니다.)
#. 선택한 장비에서 사용할 IP를 하단 드롭다운항목에서 선택하거나 수동 작성을 한뒤 추가버튼을 클릭합니다.
#. 상단 **수정** 버튼을 클릭합니다.

IP 변경금지 해제
-------------------------------

#. 상단 항목에 있는 **관리 > 노드** 로 이동합니다.
#. 원하는 **IP** 주소를 클릭합니다.
#. **정책** 탭을 클릭합니다.
#. **MAC 정책** 항목을 찾아 **MAC허용 - 변경금지해제** 를 클릭합니다.
#. 상단 **수정** 버튼을 클릭합니다.