IP Source Guard

IP Source Guard = IPSG pour les intimes 😉

DHCP Snooping = Protège notre réseau d’un Serveur DHCP non désiré.
IP Source Guard = Protège notre réseau d’un Client non désiré.

L’IP Source Guard est basé sur le DHCP Snooping. Ce dernier : 

• Protège votre topologie d’un serveur DHCP malveillant.
• Créer une base de données DHCP SNOOPING DATABASE contentant les baux DHCP distribués.

Conclusion d’un point de vue sécurité :

• Avantage : Un pirate ne peut pas venir se connecter sur notre réseau et faire serveur DHCP
• Inconvénient : Un pirate peut venir se connecter sur notre réseau et se faire passer pour un client lambda
• Solution : IP Source Guard