Verwaltung der Zuweisung von IP-Adressen auf der Grundlage von DHCP-Nachrichten

Mit der zunehmenden Bedeutung von IP-Netzen wächst auch die Sorge um die Sicherheit und die Zugangskontrolle zur lokalen Netzumgebung. Zu den Problemen gehören die unbefugte Konfiguration statischer IP-Adressen durch Benutzer, die zu IP-Konflikten führen kann, der Missbrauch von Computerressourcen und die fehlende Rückverfolgbarkeit bei der Ausführung oder bei versuchten Angriffen. Für IPv4-Netze besteht eine der Alternativen in der Verwendung einiger Methoden zur Kontrolle der IP-Adressenzuweisung (GAEIP), die auf der Überwachung von DHCP-Nachrichten auf Ethernet-Switches basieren. Der Verkehr einer Station ist nur dann zulässig, wenn sie eine dynamische IP-Adresse verwendet, die von einem DHCP-Server zugewiesen wurde. In dieser Arbeit wurden drei Implementierungen, zwei kommerzielle und eine proprietäre, mit Testverfahren in vier verschiedenen typischen Topologie-Organisationsszenarien bewertet. Die Bewertung zeigte, dass die Verwendung von GAEIP auf der Grundlage der Überwachung von DHCP-Nachrichten effektiv ist, wenn alle Netzwerkgeräte die Funktionalität aktiviert haben.