Activer la protection contre le spoofing IP sur une interface de PIX

Soumis par francois ropert le sam, 09/29/2007 - 19:24.

Pour éviter le spoofing IP sur un des interfaces d’un PIX, il faut activer le RPF (Reverse Path Forwarding). Pour être mise en œuvre, la commande suivante doit être executé sur chacune des interfaces souhaitant être protégées du spoofing IP : PIX(config)# ip verify reverse-path interface inside

‹ Activer l'authentification sécurisée LDAP sur un ASAhautActiver le serveur DHCP sur l'interface inside ›

... et un peut de pub pour payer l'hébergement ;)