URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 2983
[ Назад ]

Исходное сообщение
"DHCP"

Отправлено Squire , 24-Окт-06 12:45 
Сдраствуйте.
У меня один или пару вопросов.
Есть сеть, сервер DHCP, сервер DNS, и естественно есть умники.
Возможно ли както ограничить доступ к сети?, что-б даже по IP - адресу не мог войти человек. Хоть он и в одной рабочей группе и с темиже данными сети (WINS, DNS, маска подсети).Если он сам забьёт параметры в ручную.
А точнее подтверждение что клиент с таким-то MAC !!получил данные от DHCP сервера!!.
А нет уходит в отпуск. ?

Содержание

Сообщения в этом обсуждении
"DHCP"
Отправлено s2 , 24-Окт-06 18:39 
>Сдраствуйте.
>У меня один или пару вопросов.
>Есть сеть, сервер DHCP, сервер DNS, и естественно есть умники.
>Возможно ли както ограничить доступ к сети?, что-б даже по IP -
>адресу не мог войти человек. Хоть он и в одной рабочей
>группе и с темиже данными сети (WINS, DNS, маска подсети).Если он
>сам забьёт параметры в ручную.
>А точнее подтверждение что клиент с таким-то MAC !!получил данные от DHCP
>сервера!!.
>А нет уходит в отпуск. ?

кури arp


"DHCP"
Отправлено Sergey_V , 25-Окт-06 10:40 
>>Сдраствуйте.
>>У меня один или пару вопросов.
>>Есть сеть, сервер DHCP, сервер DNS, и естественно есть умники.
>>Возможно ли както ограничить доступ к сети?, что-б даже по IP -
>>адресу не мог войти человек. Хоть он и в одной рабочей
>>группе и с темиже данными сети (WINS, DNS, маска подсети).Если он
>>сам забьёт параметры в ручную.
>>А точнее подтверждение что клиент с таким-то MAC !!получил данные от DHCP
>>сервера!!.
>>А нет уходит в отпуск. ?
>
>кури arp
Хорошо поставить пакет arpwath
После настройки создается база адресов и маков карточек.
При смене мак или перепрыгивании с ip посылается е-мейл админу.
Весьма удобно следить за состоянием сетки...
А на сервере DHCP  поставить, чтобы по  известным макам выдавались
соответствующие адреса для каждого, а новые адреса выдавались в фейковой сетке.
Тогда новые машины курят бамбук, пока админ их не засунет вручную куда нужно.
Ну или по желанию...
Успехов