DHCP

Vazmojno li e dhcp clientite da se authorizirat pri linux router-a chrez parola (estestveno criptirana) predi da poluchat adresa i saotvetno inet navan. Celta e clientite da ne mogat da si smeniat adresa dori i da uspeiat da si smeniat MAC adresa. Znam che veroiatno shte triabva dopalnitelen software pri clientite, tova ne e problem.

толкоз като искаш още едно ниво на оторизация - пусни си vpn някакъв и ги оторизирай там. таман и mac адреса им ще имаш

TANSTAAFL! There AiNt Such Thing As A Free Lunch

Ami to i da ne si smeniat MAC adresa, kvo ime prechi da si smeniat statichno IP-to, bez da polzvat DHCP, stiga da znaiat? Ima niakolko reshenia tuka, kato nai-dobroto e da si vzemesh edin layer-4 smart switch, koito da ti map-ne MAC adresi i IP-ta i tva e. Ako tova ne te ustroiva (iskash da e softuerno), zadai na routera da map-va vsichki IP-ta s tehnite MAc adresi na userite pri starta na tehnite komps v ARP tablicata, taka che posle i da gi smeniat, nema da gi puska (prim. si napravi ruchno edna Arp tablica, koiato da se izpulniava v rc). Treto i moje bi nai-dobro - sloji na routera monitoring programa za tva - ima gi za *nix = arpwatch na freshmeat - she ti naglevda arp tablicata v edna sub mreja/i i pri eventualna promiana she ti prati mail, a ot tam ti otivash pri usera i ... go nakazvash. :))

Ako iskash podrobnosti >> george@allbrooks.com ili admin@mobile.biz

Pozdravi,
Goro

Ami to i da ne si smeniat MAC adresa, kvo ime prechi da si smeniat statichno IP-to, bez da polzvat DHCP, stiga da znaiat? Ima niakolko reshenia tuka, kato nai-dobroto e da si vzemesh edin layer-4 smart switch, koito da ti map-ne MAC adresi i IP-ta i tva e. Ako tova ne te ustroiva (iskash da e softuerno), zadai na routera da map-va vsichki IP-ta s tehnite MAc adresi na userite pri starta na tehnite komps v ARP tablicata, taka che posle i da gi smeniat, nema da gi puska (prim. si napravi ruchno edna Arp tablica, koiato da se izpulniava v rc). Treto i moje bi nai-dobro - sloji na routera monitoring programa za tva - ima gi za *nix = arpwatch na freshmeat - she ti naglevda arp tablicata v edna sub mreja/i i pri eventualna promiana she ti prati mail, a ot tam ti otivash pri usera i ... go nakazvash. :))

Ako iskash podrobnosti >> george@allbrooks.com

Pozdravi,
Goro

в DHCP не ми идва на ум къде ще напъхаш автентикация, но vpn е истинско решение в такива случаи - става нещо като dial-up през ssh сесия със всички екстри на една ssh сесия (например SSL) и на pppd (например лесен и непробиваем accounting)

Е, има и един проблем - всичкия трафик помежду им ще минава през сървъра и ще яде процесорно време и два пъти повече мрежа от директния

...пазете дърветата, не са ваши...

Дай малко повече инфо. Please!

Това е куп информация. Не виждам какво повече да ти кажа.
Хвани се и си го направи, или да ти го направи някой друг (примерно аз)

...пазете дърветата, не са ваши...

Struva mi se , 4e reshenieto s "ru4nata" ARP tablica e mnogo uda4no!

DObre de, kato si vuvedesh ru4no ARP tablicata i da si smenjat MAC adresite fajda njama da ima. Internet njama da vidjat s tova IP. A IP njama da mogat da si smenjat, poneje ostanalite shte gi blokirah s ipchains.

само докато разберат как да си сменят MAC адресите - ще ползват IP на някой който в момента е изключен.

Всякакви такива решения се вземат въз основа на това колко ти е враждебна мрежата - а тя може да се състои както от куп счетоводителки и секретарки, така и от куп студенти с различни специалности в технически ВУЗ и без никаква работа за вършене седмици наред, с кабели минаващи по покривите и между тях, с хъбове по стените на коридорите.....

...пазете дърветата, не са ваши...

za kakvo im e ipchains, ako switcha ne gi puska :)
zakovavash port/mac/ip i da smeniat kakvoto iskat (osven kabeli =P)
errr .. btw .. i tova si ima izhod :) ako si smeni vse pak po niakakuv nachin IP-to moje da se authorizira pri purvata sesia pred fw-a, primerno sock sus auth.

ta taka, reshenie:
1. tvurdi port/mac/ip na switch
2. dhcp
3. auth. pred fw-a (nai eftino sus socks)