MDS IPM-Probe 기능은 VIPM 솔루션과 연동하여 SG Switch를 Probe 방식으로네트워크에 연결하여
사용자 정보를 수집하고 제어하는 기능입니다.

SG Switch가 설치되어 있지 않거나 트래픽이 SG Switch를 경유하지 않는 구간에서도 사용자 정보를 수집하여
IP 관리, 사용자인증, 강제차단 등의 기능을 동일하게 사용할 수 있게 해줍니다.

IPM-Probe 구성


 

SG Switch [IPM-Probe] 설정절차

STEP 1) B/B과 Probe 스위치 간 Trunk 연결
(※ 단일 Vlan 환경에서는 Trunk 설정 생략)

- SG Switch User port <-----> B/B 연결
※ ( uplink 연결 X )
- Trunk 설정 및 B/B 과 Probe Switch에서 각 각 Vlan 대표 IP 설정

STEP 2) SG Switch VIPM 연동
SG2124GX(config)#mds ipm-server [ VIPM IP ] bootmode server
SG2124GX(config)#mds ipm-port ge1-22

STEP 3) MDS 보안기능 Disable
SG2124GX(config)#no mds enable
※ Probe에서 사용자를 수집할 때 발생하는 트래픽이 MDS 엔진에서 차단될 수 있습니다.

STEP 4) Probe 기능 활성화
SG2124GX(config)#mds ipm-probe

STEP 5) Probe mode에서만 사용하며 사용자 수집 용도의 Scan 강도를 PPS 및 repeat min 단위로 조정
SG2124GX(config)#mds ip-range-scan ?
<10-100> Set the search degree
SG2124GX(config)#mds ip-range-scan 20 ?
<1-3600> Repeat minutes for scan
SG2124GX(config)#mds ip-range-scan 20 60 ---> 권장설정

STEP 6) 사용자를 차단할때 사용하는 제어 PKT 의 강도를 조정
SG2124GX(config)#mds ipm-collision stress ?
<1-10> Collision stress per sec (Default value is 1 sec)
SG2124GX(config)#mds ipm-collision stress 10 ---> 권장설정

기타 관련 설정

1) IP 수집 제외 대역 설정
SG2124GXP(config)#mds ipm-permit ?
ip      Specify ip
vlan   Specify vlan
SG2124GXP(config)#mds ipm-permit ip
A.B.C.D      IPv4 Address
A.B.C.D/M      IPv4 Address/SubnetMask
SG2124GXP(config)#mds ipm-permit ip X.X.X.0/24 ---> IP 수집 대역에서 X.X.X.0/24 제외

2) 특정 IP 대역만을 수집
SG2124GXP(config)#mds ipm-accept ?
ip       Specify ip
vlan  Specify vlan
SG2124GXP(config)#mds ipm-accept ip ?
A.B.C.D      IPv4 Address
A.B.C.D/M      IPv4 Address/SubnetMask
SG2124GXP(config)#mds ipm-accept ip X.X.X.0/24 ---> X.X.X.0/24 대역만 수집