forum.opennet.ru

"Как можно установить защиту от подмены IP адреса"

Форум Информационная безопасность
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "RE: Как можно установить защиту от подмены IP адреса"	+/–
Сообщение от bass (?), 09-Окт-02, 05:32
>А кто-нибудь встречал свитчи с возможностью фильтрации порт=ip а не порт=MAC? >Клиентская сторона категорически против логин-пароль и совсем не устраивает жесткая привязка к >MAC (все время MACи меняются,ноутбуки) ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ а почему фильтрация порт=ip по вашему лучше, чем порт=MAC? хорошо давайте их обьединим: на коммутатор 4-го уровня на каждом линке организовывается свой ВЛАН и прописывается разрешаемые MAC-и. На роуетере пишется правила о том, что в конкретном влане будет только определённые пары IP-MAC. Интересно что мешает им менять такие пары? Тема защиты подмены IP-MAC обсуждалась уже не раз, и выхода кроме поднятия VPN (логин-пароль) нету.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Как можно установить защиту от подмены IP адреса, darckly, 02-Окт-02, 17:46 [смотреть все]

настроить аутинтификацию чреез pptoe в случае ethernet и на основе логина-пароля, J, 03-Окт-02, 10:54 (1) //
- Еще можно блокировку левых MAC на клиентской дырке свича устроить , uldus, 03-Окт-02, 12:34 (2) //
  - А кто-нибудь встречал свитчи с возможностью фильтрации порт ip а не порт MAC Кли, Romanych, 06-Окт-02, 17:16 (3) //
    - тогда это будет уже не свитч - роутер, ибо ip-адреса должны разбираться на 3 уро, J, 07-Окт-02, 17:41 (4)
      - Не совсем так Catalyst 2950 цискин вроде как умеет ip access-lists на ethernet, yur, 09-Окт-02, 05:12 (5)
    - а почему фильтрация порт ip по вашему л , bass, 09-Окт-02, 05:32 (6)
      - У меня есть 2900XL-LRE с самым простым софтом Напишите,кто знаеткак ip access-l, Romanych, 09-Окт-02, 13:02 (7)
        
        На 2900XL-LRE по-моему никак Если я не ошибаюсь, там нет такой возможности , yur, 10-Окт-02, 04:10 (9)
      - Если случай такой порт N IP-адрес, где N 1, то правильно раелизованный фильтр, yur, 10-Окт-02, 04:07 (8)
Почитай следующее http www securitylab ru ID 33493Хотя мое мнение, что лучше, LionSoftware, 17-Окт-02, 18:38 (10) //
- а разве при PPPoE идет шифрование трафика , mega, 28-Окт-02, 11:32 (11) //
  - на 3550 и 2950 можно использовать ACL, даже в L2 вариантеесть еще решение Priva, Volume, 08-Ноя-02, 22:05 (12) //
    - А вот такой вопрос А если клиент заплатил зе месяц работы городская сеть або, Sib, 06-Июн-03, 11:50 (13)
      - пример - билинг считает статистику и после обнуления счета лезет наклиентский р, Oktopus, 12-Июн-03, 23:47 (14)
        
        ну скока можно - ИП и МАК НЕ МОГУТ однозначно определить клиента кроме определ, LS, 13-Июн-03, 22:19 (15)
        
        А никто не задумывался что можно сделат IPsec и раздаватьсертификаты только опре, trdmitry, 14-Июн-03, 09:29 (16)
Проблема решается либо с помощью VPN либо VLAN С VPN думаю объяснять не нужно с, dmb, 17-Июн-03, 14:30 (17)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру