Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Привязка IP к MAC адресу, auto_tips (?), 10-Ноя-04, (0) [смотреть все] Если бы ещё это работало на WinXP и Win2000 Что мешает поменять срази И ip-адр, Аноним (1), 15:56 , 10-Ноя-04, (1) А я сделал немного совсем иначе У меня работал ISC-DHCP с привязкой IP-MAC так, Дмитрий Ю. Карпов (?), 22:59 , 10-Ноя-04, (2) // Ну и толку что там у Вас на сервере Я как клиент ставлю себе чужой IP MAC вручн, Yurik (??), 00:32 , 13-Ноя-04, (5) если уж dhcp, то брать из leases, lb (?), 00:15 , 11-Ноя-04, (3) зачем такие сложности arp -f etc ethers, lesha (??), 14:21 , 11-Ноя-04, (4) Эм Мониторить юзера меняющего МАС можно по разному Ничего не мешает ему его , solaris (??), 00:13 , 16-Ноя-04, (6) Привязка ip адреса к мак адресу не является препятствием для человека, которому , XoRe (??), 10:38 , 20-Ноя-04, (7) На одном форуме нашел вот такое решение ----------------Цитата Небольшое письмо, Barsuk (??), 22:42 , 23-Ноя-04, (8) // Яйца - вид сбоку - , Yurik (??), 00:11 , 24-Ноя-04, (9) вот это забавно arp -ad null, godegisel (?), 17:36 , 03-Дек-04, (10) Может быть не совесм по теме, но вопрос такй большая часть ДС пользуются шарами, Lelik (??), 06:32 , 21-Дек-04, (11) // другого метода не существует если данные гоняются только на физическом уровне , Yurik (??), 22:14 , 21-Дек-04, (12) // Подумываю над использованием arp-sk для выдачи ложных пар IP-MAC злосным неплате, tin (??), 16:20 , 24-Янв-05, (13) // ну выдашь ты им неправильные пары это ничего не изменит если хакар, то он поме, Maxim (??), 16:46 , 13-Фев-05, (14) Вообще странный подход к проблеме -когда пользователи подключаются к ДС они пла, Леха (?), 14:00 , 27-Апр-05, (17) А можно сначала какая задача решается таким способом , vizard (??), 13:16 , 15-Фев-05, (15) // Я сделал так 2 типа предоставляемых ресурсов в ДС - Инет - ЛокалУ каждого або, Susanin_ (??), 23:39 , 13-Мрт-05, (16) Технически на 100 данная проблема НЕ РЕШАЕМА Обеспечение безопасности решается , iddqt (?), 05:25 , 26-Май-05, (18) не страдайте найкращий вар 1110 ант використовувати РРРоЕ заборгував юзер - з, comprat (?), 14:16 , 15-Июл-05, (19) Меня данная проблема мучает уже два года Умный свич проблему не решает народ ата, myllgpa (ok), 17:00 , 11-Авг-05, (20) // 1 Умные свитчи при атаке на порт умеют его отключать 2 Умные свитчи - от 500 у е, Ph (?), 01:54 , 24-Сен-05, (21) // Кто или что мешает VPN использовать , рьв (?), 18:36 , 23-Ноя-05, (22) // А как можно защитить несанкционированный доступ к VPN в случае кражи пароля У м, Andrew S. Nurulin (?), 16:25 , 06-Дек-05, (23) А как можно защитить несанкционированный доступ к квартирев случае кражи ключа , key (??), 13:34 , 08-Дек-05, (24) Проще всего не трахацца,а переписать с нуля имплемент арпа,чтобы кормить ему фай, brag (?), 15:01 , 28-Янв-07, (25) Я сделал так, создал скрипт usr local etc rc d arptable sh шаблонно переписав , DELit (?), 12:02 , 01-Мрт-07, (26)   // Фигня эти все привязки меняется за считаные секунды, даже на винде я лично юзаю, brag (??), 16:00 , 13-Июн-07, (28)   Господа, кто-то из вас знает, как задать для выбранного IP, любой MAC Я использ, Folder (?), 18:37 , 28-Авг-08, (29) // Не задавать для этого IPЭто очевидно потому, что вы в цикле сделали для всего ди, Yurik (??), 00:49 , 29-Авг-08, (30) // Доброй ночи Может быть я и ошибся темой, но для меня очень актуальна такая проб, poBEDA (ok), 03:08 , 02-Апр-09, (31) // Можно управляемыми свичами, которые позволяют на физический порт програмировать , Yurik (??), 04:36 , 02-Апр-09, (32) Сегментами - это вариант, но сегодня я его вижу наиболее геморойным, так как про, poBEDA (ok), 13:29 , 02-Апр-09, (33) 1,2,3,4,6,7,8,10,11,15,18,19,20,25,26,29

Сообщения

[Сортировка по времени | RSS]

26. "Привязка IP к MAC адресу"	+/–
Сообщение от DELit (?), 01-Мрт-07, 12:02
Я сделал так, создал скрипт /usr/local/etc/rc.d/arptable.sh (шаблонно переписав существующий): #!/bin/sh # # PROVIDE: arptable # REQUIRE: NETWORKING SERVERS # KEYWORD: arptable # # NOTE: set arptable_enable="YES" in /etc/rc.conf to enable this # name=arptable command="/usr/sbin/arp" start_cmd="arptable_start" stop_cmd="arptable_stop" arptable_enable=${arptable_enable:-"NO"} arptable_config=${arptable_config:-"/etc/arptable.conf"} arptable_stop() {         $command -ad } arptable_start() {         $command -f $arptable_config } . /etc/rc.subr rcvar=`set_rcvar` load_rc_config ${name} run_rc_command "$1" после этого в /etc/arptable.conf прописал IP и MAC-адреса в форме: 10.11.109.1    00:00:00:00:00:00    pub 10.11.109.53    00:00:00:00:00:00    pub (немного поработав, можно было бы избавиться от необходимости писать pub в конце строки, но, поскольку sed рулит, то проблемы тут нет) После этих манипуляций в /etc/rc.conf можно вписать arptable_enable="YES" # включить таблицу соответствия IP-MAC arptable_config="/etc/arptable.conf" # откуда берем конфиг. Работает без проблем. И вживляется в систему чисто.
Ответить | Правка | Наверх | Cообщить модератору

	28. "Привязка IP к MAC адресу"	+/–
	Сообщение от brag (??), 13-Июн-07, 16:00
	Фигня эти все привязки. меняется за считаные секунды, даже на винде. я лично юзаю squid с аутентикацией и ssl. практикую и vpn каждому юзеру,тоже неплохо. Надежно и до лампочки все снифферы итп
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема