
Verwenden von SpoofGuard auf VMware vShield 5
Dank der neuen Version von vShield, wir werden in der Lage sein, eine Technologie namens SpoofGuard zu verwenden, die die von den VMware Tools unserer VMs gemeldeten IP-Adressen autorisieren, damit sie mit dem Rest der Netzwerkgeräte kommunizieren können und somit jegliches Spoofing unserer IP-Adressen verhindert wird (IP-Spoofing) in unserem Netzwerk.
Desde la consola de administración de VMware vShield, en el panel izquierdo “Einstellungen & Berichte”, am “Konfiguration” > “SpoofGuard (SpoofGuard)”, Anklicken “Redigieren” para habilitar SpoofGuard.
Podremos habilitarlo/deshabilitar SpoofGuard y configuraremos el método de operación, podremos indicar que automáticamente confíe en las direcciones IP’s asignadas la primera vez (empfohlen, Denn wenn nicht,, tendremos que dar de alta todas las direcciones IP de nuestra organización); o podremos indicar que el método es manual y tengamos que aprobar nosotros mismos las direcciones IP’s establecidas.
Vom “vShield” dentro de nuestro datacenter, am “SpoofGuard (SpoofGuard)” veremos el estado de la protección, así cómo si tenemos alguna incidencia. Veremos el listado de máquinas virtuales junto a su vNIC y su MAC asignada, veremos la dirección IP que tiene aprobada así como la dirección IP que detecta SpoofGuard en estos momentos. Aquí será donde podamos bloquear/aprobar direcciones IP’s de forma manual.