Cara Configurasi DHCP Snooping di Switch Ruijie RG-ES205GC

 

DHCP Snooping adalah fitur keamanan yang memungkinkan switch untuk memantau lalu lintas jaringan yang berkaitan dengan protokol DHCP (Dynamic Host Configuration Protocol). Protokol DHCP adalah protokol jaringan yang digunakan untuk memberikan konfigurasi jaringan (seperti alamat IP, subnet mask, dan gateway) kepada perangkat yang terhubung ke jaringan.

Pada jaringan yang tidak dilindungi oleh DHCP Snooping, serangan DHCP Spoofing dapat dengan mudah dilakukan oleh penyerang. Dalam serangan DHCP Spoofing, penyerang mengirimkan pesan DHCP palsu ke jaringan dengan tujuan untuk menipu perangkat agar terhubung ke jaringan palsu yang dikendalikan oleh penyerang. Dengan melakukan ini, penyerang dapat mencuri data dari perangkat yang terhubung ke jaringan atau bahkan memungkinkan akses tidak sah ke dalam jaringan.

Untuk melindungi jaringan dari serangan DHCP Spoofing, DHCP Snooping mengambil tindakan untuk memverifikasi setiap pesan DHCP yang diterima oleh switch. Switch melakukan verifikasi pesan DHCP dengan membandingkan informasi yang diterima dengan database DHCP Snooping yang menyimpan informasi yang valid mengenai konfigurasi jaringan dari setiap perangkat di jaringan.

Informasi yang disimpan dalam database DHCP Snooping adalah sebagai berikut:

Alamat IP yang diberikan ke setiap perangkat di jaringan.

Alamat MAC (Media Access Control) dari perangkat di jaringan.

Interface switch yang terhubung ke setiap perangkat di jaringan.

Jika ada pesan DHCP yang diterima oleh switch dan tidak ada informasi yang cocok dengan database DHCP Snooping, maka pesan tersebut akan dianggap palsu dan akan ditolak. Hal ini mencegah perangkat yang tidak sah untuk mendapatkan konfigurasi jaringan dan mengurangi risiko serangan keamanan pada jaringan.

Selain itu, DHCP Snooping juga dapat mengidentifikasi dan memblokir serangan ARP Spoofing. ARP Spoofing adalah serangan di mana penyerang mencoba untuk mengirimkan pesan ARP palsu ke dalam jaringan dengan tujuan untuk menipu perangkat agar mengirimkan data sensitif ke dalam jaringan palsu yang dikendalikan oleh penyerang.

Secara keseluruhan, fitur DHCP Snooping sangat penting dalam meningkatkan keamanan jaringan dan mencegah serangan yang berpotensi merusak jaringan dan menyebabkan kerugian bagi organisasi.

Kita langsung praktek, disini saya menggunakan port 5 sebagai port yang sah, sebagai traffic yang memperbolehkan DHCP Server, selain dari port 5, DHCP Broadcast tentu akan di blokir.

Semoga Bermanfaat

Penulis : Een Pahlefi,S.Kom

Share this post