
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
[ Data: precedente
| successivo
| indice ]
[ Argomento: precedente
| successivo
| indice ]
Archivio: Marzo 2005 ml@sikurezza.org
Soggetto: [ml] arp poisoning e switch L3 Allied Telesyn
Mittente: Marco Nesler
Data: Tue, 15 Mar 2005 19:16:26 +0100 (CET)
ciao a tutti,
ho un brutto problema con uno switch della suddetta marca che fa da core
ad una rete lan:
Lo switch è un Allied Telesyn Rapier24 con modulo ip abilitato (alias fa
da switch layer 3). Ha 2 interfacce virtuali configurate, entrambe sulla
vlan1 di default, in particolare le interfacce sono:
- interfaccia vlan1-0 con ip 192.168.0.1 netmask 255.255.255.0
- interfaccia vlan1-1 con ip 192.168.1.1 netmask 255.255.255.0
Le due interfacce fanno da default gateway per le varie macchine che
attacco allo switch.
Se piglio 2 macchine e le attacco allo switch tutto funziona, in
particolare:
Macchina A: ip 192.168.0.10 subnet 255.255.255.0 default gw 192.168.0.1
Macchina B: ip 192.168.1.10 subnet 255.255.255.0 default gw 192.168.1.1
Lo switch ruota correttamente il traffico e le macchine si vedono
perfettamente.
A questo punto prendo una macchina C e la attacco alla rete con questa
config:
Macchina C: ip 192.168.0.1 subnet 255.255.255.0
E qui cominciano i problemi: appena la macchina C genera del traffico
sulla rete (e manda delle arp reply con ip 192.168.0.1 associato al suo
mac address) lo switch mette offline l'interfaccia virtuale 192.168.0.1.
Di fatto tutta la subnet 192.168.0.0/24 si ritrova come default gateway
la macchina C, la cosa che mi ha sorpreso è che lo switch non ha
assolutamente tentato di "farsi valere", come vede che c'è una macchina
con un ip che va in conflitto con una delle sue interfacce virtuali la
spegne (io mi sarei aspettato che come minimo tenesse l'interfaccia
attiva e provasse a rispondere alle arp reply in modo "concorrente" con
la macchina C).
Ho provato a spulciare i manuali della Allied Telesyn alla ricerca di
una qualche soluzione per far rimanere up sta interfaccia virtuale ma
non ho trovato nulla, su google nemmeno. Ho provato anche ad inserire
entry arp statiche sullo switch ma da manuale risulta che è impossibile
settare una arp statica per una interfaccia virtuale :(
Qualcuno di voi si è trovato in una situazione simile e ha qualche
consiglio ?
Se la cosa non fosse risolvibile, con altri apparati (tipo catalyst)
risolverei il problema?
NOTA1:
Questo che ho decritto è un esempio riprodotto "in laboratorio" in
realtà la rete è un pò piu complessa (piu subnet/interfacce virtuali/vlan).
NOTA2:
Il problema si ripresenta anche utilizzando 2 vlan diverse.
thanx
Marco
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005