용어와 정의

영문 또는 원어: DHCP Snooping

한글명: DHCP 감시 및 검증

DHCP Snooping은 스위치가 DHCP 메시지를 검사하고 허용된 서버 방향과 단말 바인딩 정보를 관리하는 보안 기능입니다.

정확한 의미와 원리

신뢰 포트와 비신뢰 포트를 구분해 부적절한 서버 메시지 등을 제한하고 IP와 MAC 및 VLAN과 포트의 관계를 기록할 수 있습니다.

단말 포트에 잘못 연결된 DHCP 서버가 다른 단말에 주소를 배포하는 상황을 제한하는 데 사용할 수 있습니다.

DHCP 릴레이는 메시지를 다른 네트워크의 서버로 전달하는 기능이며 Snooping과 역할이 다릅니다. IPv4와 IPv6 보호 기능도 구분합니다.

합법적인 서버와 릴레이로 향하는 경로를 잘못 지정하면 정상 주소 할당을 막을 수 있습니다. 고정 IP 단말의 보호는 별도 조건이 필요합니다.

이 절의 용어: DHCP Option 82 / DHCP Relay Agent Information Option / DHCP 릴레이 에이전트 정보 옵션

DHCP Option 82는 릴레이 장비가 단말의 접속 위치 등에 관한 정보를 DHCP 서버에 전달하는 옵션입니다.

Circuit ID와 Remote ID 같은 하위 옵션을 이용할 수 있습니다. 서버는 이 정보를 주소 할당 정책 등에 활용할 수 있으며 단말이 직접 설정하는 일반 IP 주소 항목과 다릅니다.

같은 주소 요청이라도 어느 가입자 회선이나 포트에서 왔는지를 서버가 구분하도록 도울 수 있습니다.

정보를 삽입하는 장비와 이를 처리하는 서버의 지원 조건이 맞아야 합니다. DHCP Snooping의 바인딩 테이블 자체와는 다른 개념입니다.

그 자체가 암호학적인 단말 인증은 아닙니다. 기존 옵션이 들어온 경우의 처리와 신뢰 경계를 확인해야 합니다.