Arpwatch — мониторим ARP таблицу локальной сети на pfSense

Print Friendly, PDF & Email

Задача:

Настроить пассивную защиту сети с отправкой сообщений при появлении новых устройств или при подмене MAC-адресов

---------------------------------------------------------------

Настраивать будем arpwatch. Он умеет отслеживать соответствие между MAC (Ethernet-адресами) и IP адресами. Если arpwatch находит несоответствие, то может регистрировать изменение в syslog или как в нашём случае отправлять извещение по почте. При отправке по почте, существует 4 причины

  • new activity — Новая активность в сети, устройство было долгое время выключенным и теперь вновь заработало.
  • new station — Новый компьютер или устройство в сети в сети.
  • flip flop —  конфликт ip адресов, несколько одинаковых устройств в сети
  • changed ethernet address —   хост сменил MAC адресс.

Установка из главного меню: System > Package Manager > Available Packages

Если установка была успешной, увидите соответствующее сообщение

pfSense-pkg-arpwatch installation successfully completed.

Настройка: Services > Arpwatch

Не вдаваясь в подробности, вот мои настройки

Помогла статья? Есть возможность отблагодарить автора

QR Link:

QR Code

Читайте также:

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *