The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Привязка IP к MAC"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Привязка IP к MAC" 
Сообщение от ilinav Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 10-Мрт-05, 08:38  (MSK)
Здравствуйте.
Как привязать IP к MAC, с конечной целью, что бы юзер не мог сменить свой IP?
  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Привязка IP к MAC" 
Сообщение от Volume Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 10-Мрт-05, 09:48  (MSK)
>Здравствуйте.
>Как привязать IP к MAC, с конечной целью, что бы юзер не
>мог сменить свой IP?

статическая запись в арп-таблице может вас спасти

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Привязка IP к MAC" 
Сообщение от Nailer Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 10-Мрт-05, 10:40  (MSK)
>Здравствуйте.
>Как привязать IP к MAC, с конечной целью, что бы юзер не
>мог сменить свой IP?

Сменить ip юзеру в общем случае запретить невозможно. Можно только сделать так, чтобы при смене ip юзер не мог выйти за пределы своей подсети. И то, сменив ip и mac, он сможет это сделать.

Вообще вопрос поставлен странно - на чем привязать? На cisco?

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Привязка IP к MAC" 
Сообщение от teebot Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 10-Мрт-05, 10:56  (MSK)
>Здравствуйте.
>Как привязать IP к MAC, с конечной целью, что бы юзер не
>мог сменить свой IP?

если это циско тогда
conf t
arp ИП_клиента МАК_клиента ARPA

иногда необходимо забить все неиспользуемые ИП из это подсетки нулевыми маками. Это даже может помочь если клиент захочет поменять мак.

А так вообще рекоендует использвать pppoe. там меняй, не меняй, а авторизироваться надо.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Привязка IP к MAC" 
Сообщение от ilinav Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 11-Мрт-05, 08:44  (MSK)
В принципе я так и делал. Т.е. прежде чем здесь задать вопрос, прочитал документацию.))))
Но при моделировании ситуации выяснилось, что сия запись не спасает. Юзер( им я выступал) всё также может поменять ИП.(((

П.С. И ПППОЕ используем. Разные у нас технологии.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Привязка IP к MAC" 
Сообщение от Volume Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 11-Мрт-05, 10:09  (MSK)
>В принципе я так и делал. Т.е. прежде чем здесь задать вопрос,
>прочитал документацию.))))
>Но при моделировании ситуации выяснилось, что сия запись не спасает. Юзер( им
>я выступал) всё также может поменять ИП.(((
>
>П.С. И ПППОЕ используем. Разные у нас технологии.


конечно может, кто бы сомневался

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Привязка IP к MAC" 
Сообщение от ilinav Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 11-Мрт-05, 11:42  (MSK)
>
>конечно может, кто бы сомневался


Так конечной целью было запрещение смену юзером своего ИП.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "Привязка IP к MAC" 
Сообщение от TaranTuL emailНайти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 11-Мрт-05, 17:20  (MSK)
>>
>>конечно может, кто бы сомневался
>
>
>Так конечной целью было запрещение смену юзером своего ИП.


Т.е. надо не давать им этого сделаго на его компе, где он царь и бог? :)
Невозможно.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Привязка IP к MAC" 
Сообщение от teebot Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 11-Мрт-05, 14:00  (MSK)
>Но при моделировании ситуации выяснилось, что сия запись не спасает. Юзер

ну я еще не очень опытный в настройках циски, но у мен ятакая запись срабатывает. Но я обязательно забиваю неиспользуемые ИП с нулевыми маками. Все работает. Тоже проводил эксперемент при смене ИП, любая связь по изернету провадает.


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "Привязка IP к MAC" 
Сообщение от еед Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации. on 12-Мрт-05, 22:37  (MSK)
>>Но при моделировании ситуации выяснилось, что сия запись не спасает. Юзер
>
>ну я еще не очень опытный в настройках циски, но у мен
>ятакая запись срабатывает. Но я обязательно забиваю неиспользуемые ИП с нулевыми
>маками. Все работает. Тоже проводил эксперемент при смене ИП, любая связь
>по изернету провадает.

Только надо учесть простую ситуацию - приходит чел, втыкается в локалку, видит IP и MAC какого-нибудь легального юзера сниффером и приписывает себе их (т.е. и мак и  ип адрес) и вуаля, все глючит, но работает, т.е. при выключении легального клиента злоумышленник работает за него.

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "Привязка IP к MAC" 
Сообщение от Boris_M Найти другие сообщения данного автораПоместить сообщение в закладки. См. нижнее поле навигации.(ok) on 15-Мрт-05, 11:34  (MSK)
Если  не  хочешь,  что  бы  умные  детки  шалили  ,  и  у тя  есть  добрый  спонсор , то  поставь любые управляемые коммутаторы  которые позволяют  запомнить , что  к  данному  порту  подключен определенный  мак  и только  он  имеет право  на   подключение.


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру