Исходное сообщение
"RE: Организация защиты от подмены IP адреса" Отправлено darckly, 07-Окт-02 19:48
>Есть свитчи которым можно на конкретном порту разрешать ходить только определенному MAC. >То есть карточка привязана к порту. Это могут Cisco Catalyst. Про >остальных вендоров не в курсе. > Проблема на самом деле несколько сложнее - сеть разнесена на довольно большое пространство, поэтому свичи находяться не централизовано, а разбросаны. В принципе можно допустить, что на каком-либо свиче в то время, пока реальный хозяин отсутствует, может быть произведёно нелегальное подключение в тот же порт. Как я сказал выше, возможность смены мак-адреса и IP позволяет тогда человеку идентифицироваться под другим именем. Поэтому интересует возможность "програмной" проверки достоверности подключаемого на уровне сервера. Насколько мне известно, мак-адрес на карточке прошивается на заводе производителем, а подстановка иного мака уже идёт програмно. Вот и призадумался, можно ли получить "реальный" адрес сетевой в обход программному?

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Есть свитчи которым можно на конкретном порту разрешать ходить только определенному MAC. >>То есть карточка привязана к порту. Это могут Cisco Catalyst. Про >>остальных вендоров не в курсе. >> > Проблема на самом деле несколько сложнее - сеть разнесена на довольно большое > пространство, поэтому свичи находяться не централизовано, а разбросаны. В принципе можно > допустить, что на каком-либо свиче в то время, пока реальный хозяин > отсутствует, может быть произведёно нелегальное подключение в тот же порт. Как > я сказал выше, возможность смены мак-адреса и IP позволяет тогда человеку > идентифицироваться под другим именем. > Поэтому интересует возможность "програмной" проверки достоверности подключаемого на > уровне сервера. > Насколько мне известно, мак-адрес на карточке прошивается на заводе производителем, а подстановка > иного мака уже идёт програмно. Вот и призадумался, можно ли получить > "реальный" адрес сетевой в обход программному?
	Введите код, изображенный на картинке: