Inspección DHCP

En redes informáticas , el DHCP snooping es una serie de técnicas aplicadas para mejorar la seguridad de una infraestructura del Protocolo de configuración dinámica de host (DHCP). ^{[ 1 ]}

Los servidores DHCP asignan direcciones IP a los clientes en una LAN . Se puede configurar la inspección DHCP en los conmutadores LAN para excluir servidores DHCP no autorizados y eliminar el tráfico DHCP malicioso o con formato incorrecto. Además, la información sobre los hosts que han completado correctamente una transacción DHCP se acumula en una base de datos de enlaces que luego pueden ser utilizados por otras funciones de seguridad o contabilidad. ^{[ 2 ] [ 3 ]}

Otras funciones pueden utilizar la información de la base de datos de DHCP snooping para garantizar la integridad de IP en un dominio conmutado de capa 2. Esta información permite a una red:

• Permite rastrear la ubicación física de las direcciones IP cuando se combina con la contabilidad AAA o SNMP .
• Asegúrese de que los hosts solo utilicen las direcciones IP que se les asignaron cuando se combine con source-guard; también conocido como source-lockdown ^{[ 4 ].}
• Sanitiza las solicitudes ARP cuando se combina con arp-inspection; también conocido como arp-protect.