Een rogue-DHCP-server (laptop, slordige router) verstoort het hele netwerk.
DHCP-snooping is een switch-feature die alleen je echte DHCP-server toestaat IP's uit te delen op het LAN. Zonder dit kan iemand een eigen router inprikken, eigen DHCP starten en de halve afdeling verkeerde IP's geven, of erger, het verkeer onderscheppen. Aanzetten kost vijf minuten en stopt een hele klasse incidenten.
Probeer dit eerst zelf
- 1Schakel DHCP-snooping globaal aan op de switch (Aruba, Cisco, UniFi, MikroTik hebben elk hun eigen commando).
- 2Markeer de uplink-poort naar je echte DHCP-server (firewall of dedicated server) als 'trusted'. Alle andere poorten blijven 'untrusted'.
- 3Test door een laptop met een eigen DHCP-tooltje (dnsmasq) op een access-poort te zetten, andere apparaten op die poort moeten geen IP van die laptop krijgen.
- 4Combineer met IP-source-guard zodat een client niet zomaar een gespooft IP claimt.
- 5Log DHCP-snooping-violations naar je SIEM of syslog, je vangt zo onbedoelde routers (vergaderzaal-pluggable, demo-spul) vroeg.
Wanneer ons inschakelen
Je hebt veel kortlopende events / pop-ups met externe vendoren die hun eigen netwerk meenemen: dan moet je een echte event-VLAN met eigen DHCP en strakke regels, geen ad-hoc patches.
Zie ook
- Wi-Fi valt willekeurig weg op kantoorEerst uitsluiten of het de access points zijn of de internetverbinding zelf. Verschillende oplossing.
- Eén kamer of hoek heeft geen of slecht Wi-FiNiet altijd "een AP erbij plaatsen", vaak is het er één verkeerd staan, of een wand uit metaal.
- Internet is plotseling traag voor iedereenDrie verdachten: je provider, een collega die alles vol downloadt, of een back-up of update die spontaan begint.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.