форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Как запретить выдачу нефиксированных DHCP адресов"
Сообщение от Morph on 08-Ноя-05, 20:30  (MSK)
Есть DHCP-сервер под linuх со списком фиксированных адресов. Задача А: Не дать левому компу зарегаться в сети(через dhcp) Задача В: Не дать левому комп назначить себе ip вручную... Т.е. хочу чтобы без разрешения админа - никаких телодвижений.
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Сообщения по теме

[Сортировка по времени, UBB]

1. "Как запретить выдачу нефиксированных DHCP адресов"
Сообщение от AMDmi3 on 08-Ноя-05, 21:33  (MSK)
>Есть DHCP-сервер под linuх со списком фиксированных адресов. >Задача А: Не дать левому компу зарегаться в сети(через dhcp) >Задача В: Не дать левому комп назначить себе ip вручную... A - назначить каждому известному MAC отдельный IP. B - никак.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Как запретить выдачу нефиксированных DHCP адресов"
Сообщение от Dmitry U. Karpov on 09-Ноя-05, 02:08  (MSK)
> Задача А: Не дать левому компу зарегаться в сети(через dhcp) Ну, выдай ему совсем левый IP-номер, пусть с ним мучается. > Задача В: Не дать левому комп назначить себе ip вручную... Никак. Принципиально никак. А если подумаешь, то поймёшь, что это очевидно - никакие настройки сервера не могут помешать мне администрять мою машину. Иначе пришёл бы гад в сеть с фиксированными IP-номерами, поставил бы такой "запрещающий DHCP-сервер" и парализовал бы всю сеть... Зато можно затруднить жизнь тому, что захочет взять себе чужой IP-номер - зафиксировать ARP с ключами static и public (правда, это только до тех пор, пока он не научится менять MAC-адрес). > Т.е. хочу чтобы без разрешения админа - никаких телодвижений. Лиши всех админских прав (кстати, это значит "никаких W'95/98/ME" и "никакой загрузки с CD_ROM"). И обыскивать всех на входе, чтоб ноутбуки не принесли.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Как запретить выдачу нефиксированных DHCP адресов"
	Сообщение от Morph on 09-Ноя-05, 11:04  (MSK)
	>Лиши всех админских прав (кстати, это значит "никаких W'95/98/ME" и "никакой загрузки >с CD_ROM"). И обыскивать всех на входе, чтоб ноутбуки не принесли. > Условие 1 выполняется....но боюсь ноутбуков :( Могут прийти и подключится.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Как запретить выдачу нефиксированных DHCP адресов"
	Сообщение от Gennadi (??) on 09-Ноя-05, 18:21  (MSK)
	> >>Лиши всех админских прав (кстати, это значит "никаких W'95/98/ME" и "никакой загрузки >>с CD_ROM"). И обыскивать всех на входе, чтоб ноутбуки не принесли. >> > >Условие 1 выполняется....но боюсь ноутбуков :( Могут прийти и подключится. Как информация к размышлению. А - Сократить кол-во свободных IP ( например... если у тебя 100 рабочих IP - сделай сеть 192.168.1.0/25. Б - На любой сетевой карте у Линуха назначить IP на каждый оставшийся адрес: eth0:1 192.168.1.101 eth0:2 192.168.1.102 eth0:3 192.168.1.103 eth0:4 194.168.1.104 .................... eth0:26 192.168.1.126 B - назначить каждому известному MAC отдельный IP. Как результат - свободных IP в сети нет!
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]