| |
| 1.1, Alex, 18:07, 01/10/2002 [ответить] [смотреть все]
| +/– | |
Сейчас на карточках предоставлена возможность ручной замены mac адресов (пробовал на realtek 8139(A/B/C/D)). Ещё как либо возможно контролировать конкретную машину? |  | | |
| 1.3, Evgeniy, 02:51, 16/03/2003 [ответить] [смотреть все]
| +/– | |
А можно как нибудь запретить неупровляемому СВИТЧУ изменять таблицу МАС адресов?????
Какая микросхема в свитче отвечяет за запись МАС адресов???? |  | | |
| 1.5, Dmitry, 10:02, 10/06/2003 [ответить] [смотреть все]
| +/– |
Данную проблему решил собственно так:
в БД загнал все ip и связанные с ними mac, затем правила для каждого хоста. Написал на перле скрипт который из бд создает правила для фаервола,первым правилом стоит проверка ip в связке с mac. Если правило удовлетворяет этой связке переход на лигитимную цепочку правил для данного хоста...
Тут меняй не меняй, а если ip не будет соответсвовать mac фаервол просто не пустит.
А на счет смены mac, так только выручать вумные свичи... |  | | |
| |
| 2.12, dmitry, 08:06, 23/01/2004 [^] [ответить] [смотреть все] [показать ветку]
| +/– |
>можно-ли в сетке ставить эту привязку только на одного юзера?? или нужно
>будет на всех??
имеется ввиду, что поставить связку на две пары Ip+mac, а остальные чтобы динамически не добавлялись?
Если так, то можно на все остальные ip прописать связку на mac 00:00:00:00:00:00 или просто утановить политику по умолчанию DROP, а на первые два ip ACCEPT + проверку ip+mac.
| | | |
|
| 1.16, Igoris Iseberg, 02:21, 04/06/2004 [ответить] [смотреть все]
| +/– |
Я думаю, что эту проблему можно решить так (хотя, если учитывать возможность замены МАС адреса, это все-таки половинчатое решение)
1. В firewall прописываем все! возможные (даже в данный момент несуществующие) ip адреса сети и указываем на них необходимые pipe или deny.
2.В программе учета траффика учитываем эти несуществующие ip-адреса, это даст возможность отлова несанкционираванных подключений по ip-адресу
2. В /etc/hosts ip-адреса привязываем к именам хостов.
3. Создаем файл, напр. /etc/filename, в котором привязываем имена хостов к МАС адресам (формат файла: hostname MAC_addr
Несуществующим машинам присваиваем произвольные (несуществующие) МАС адреса.
4. Запускаем arp с ключом -f:
arp -f /etc/filename |  | | |
| |
| 2.20, grok, 06:10, 01/12/2004 [^] [ответить] [смотреть все] [показать ветку]
| +/– | |
А вот как заставить netbios-имена клиентов соответствовать именам в /etc/filename? Ведь очень часто пользователи происзвольно меняют имена машин. Ставить самбу с nmbd? |  | | |
|
| 1.21, light, 10:44, 03/03/2005 [ответить] [смотреть все]
| +/– |
а есть какой нить вариант для рутера на винде?
сеть маленькая, но умники, меняющие ипы тоже имеются
может какая нибуть сторонняя програмка есть? |  | | |
| |
| 2.22, Dmitry, 14:56, 03/03/2005 [^] [ответить] [смотреть все] [показать ветку]
| +/– |
>а есть какой нить вариант для рутера на винде?
>сеть маленькая, но умники, меняющие ипы тоже имеются
>
>может какая нибуть сторонняя програмка есть?
В windows 2003 server, есть arp.exe - жесткая привязка мак к ип.
arp /? - и там всё интуитивно понятно.
| | | |
|
| 1.25, light, 19:40, 28/03/2005 [ответить] [смотреть все]
| +/– | |
проверил на 2003 серв... аналогично.. работать не захотело ))
пускает как ип с другим маком, так и мак с другим ипом...
мож в 2003 как на фре есть какиенить "опции ядра" ? )))
(фантастика) |  | | |
|
|
