IP なりすましに対して保護するように IP アドレスを指定する方法

始める前に

How to Enable Link Protectionに示すように、リンク保護を有効にする方法 保護のタイプを有効にします。

Network Link Security 権利プロファイルが割り当てられている管理者になる必要があります。詳細は、Oracle Solaris 11.2 でのユーザーとプロセスのセキュリティー保護 の割り当てられている管理権利の使用を参照してください。

1. IP なりすましに対して保護を有効にしていることを確認します。

   # dladm show-linkprop -p protection link
   LINK     PROPERTY        PERM VALUE        EFFECTIVE    DEFAULT   POSSIBLE
   link      protection      rw   ip-nospoof   ip-nospoof   --        mac-nospoof,
                                                                     restricted,
                                                                     ip-nospoof,
                                                                     dhcp-nospoof

2. allowed-ips リンクプロパティーのデフォルト値のリストに IP アドレスを追加します。

   # dladm set-linkprop -p allowed-ips=IP-addr[,IP-addr,...] link

   次の例に、IP アドレス 10.0.0.1 および 10.0.0.2 を vnic0 リンクの allowed-ips プロパティーに追加する方法を示します。

   # dladm set-linkprop -p allowed-ips=10.0.0.1,10.0.0.2 vnic0

   詳細は、dladm(1M) のマニュアルページを参照してください。