powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Защитить использование определенного IP
16 сообщений из 16, страница 1 из 1
Защитить использование определенного IP
    #34158832
Фотография vista-rus
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Защитить использование определенного IP,
Есть локальная сеть, и IP прописываются вручную, как избежать конфликт IP адресов, то есть по просту говоря дублирование.
DCHP не предлагать, ip назначается только ручками...
спасибо.
...
Рейтинг: 0 / 0
Защитить использование определенного IP
    #34158852
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
static arp или привязку по mac адресу на свиче или что-нибудь в этом духе.
...
Рейтинг: 0 / 0
Защитить использование определенного IP
    #34159247
Фотография Adekamer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Вы будете смеяться - чтоб не тыриоли трф - токмо vpn - ну а чтоб не гадили сменой ИП - токмо программируемые свитчи жестко прописанной табл арп
...
Рейтинг: 0 / 0
Защитить использование определенного IP
    #34159409
d_i_v@aaanet.ru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
pppoe проще в настройках и поддержки...
...
Рейтинг: 0 / 0
Защитить использование определенного IP
    #34159423
Фотография vista-rus
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
d_i_v@aaanet.rupppoe проще в настройках и поддержки...
я вообще говорю про локальную сеть, то юзера все свои но очень часто происходит конфликт адресов, не уследишь же за 100 машинами.
...
Рейтинг: 0 / 0
Защитить использование определенного IP
    #34159590
Фотография Adekamer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
тогда отнять локальные и не только админские права - ип ПО дхцп. дхцп по маку статически раздает одни и теже ИПы
(подразумеваем что умного програмируемого свича нет)
больше никак ну еше при этом можно арпвач - и те кто пытаются сами менять настройки - бегут за кока колой и бананами :)
протиув логов как говориться не попрешь :)
...
Рейтинг: 0 / 0
Защитить использование определенного IP
    #34162580
Фотография vista-rus
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Adekamerтогда отнять локальные и не только админские права - ип ПО дхцп. дхцп по маку статически раздает одни и теже ИПы


а вообще может ли этот дхцп выдавать постоянный адрес машине? И как я понял, он определяет только по МАКу, а если юзер сменил сетевуху? а другим способом как нить может выдать IP определяясь по другим параметрам?

Меня вообще заинтересовало, чтоб дхцп выдавал постоянный адрес.
...
Рейтинг: 0 / 0
Защитить использование определенного IP
    #34162883
--null--
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
imho единственный вменяемый параметр - это как раз mac.
А часто у Вас юзеры меняют сетевухи?
Если уж юзеру не должно быть дозволено менять IP - то логично и в машину запретить ему лазать и сетевуху должен менять тех. специалист.
...
Рейтинг: 0 / 0
Защитить использование определенного IP
    #34163058
Sergey Orlov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
vista-rus Adekamerтогда отнять локальные и не только админские права - ип ПО дхцп. дхцп по маку статически раздает одни и теже ИПы


а вообще может ли этот дхцп выдавать постоянный адрес машине? И как я понял, он определяет только по МАКу, а если юзер сменил сетевуху? а другим способом как нить может выдать IP определяясь по другим параметрам?

Меня вообще заинтересовало, чтоб дхцп выдавал постоянный адрес.
В DHCP можно поставить аренду адреса как по времени, так и не лимитированную, т.е. один раз выдал ее на MAC-адрес и постоянно его выдать только этой карточке, никакой другой.
Но если у тебя пользователям дозволено копаться в настройках TCP/IP( админовские права или ОС версий w9X), то это не спасет отца русской демократии от гемора.
...
Рейтинг: 0 / 0
Защитить использование определенного IP
    #34163105
ALex_hha
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
мас адрес поменять не труднее, чем ip. Выход покупать умные свитчи.
...
Рейтинг: 0 / 0
Защитить использование определенного IP
    #34164377
Фотография Adekamer
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
и с такими хитроумными перцами меняющими не только ИП но и МАК можно бороться :) даже на дешовых свитчах
:)
только геморней :)
раньше - в бывшей локалке построенной недоучками - у меня была развлекаловка
для перцев которые мне хамили или просо не нравились (ну там пальцы гнули)
Я генерил пакеты с их маком но другим ипоом - например сервера Цс или шлюза в инет
или наоборот - ну в общем весело было - благо разбираться кому портить лицо - местные "кулибины" приходили уже к ним :)
Сейчас так не получиться - локалка другая - более грамотная
так что см выше
...
Рейтинг: 0 / 0
Защитить использование определенного IP
    #34164412
Фотография softy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
vista-rus d_i_v@aaanet.rupppoe проще в настройках и поддержки...
я вообще говорю про локальную сеть, то юзера все свои но очень часто происходит конфликт адресов, не уследишь же за 100 машинами.

У вас юзера на 100 машинах под какой ОС работают?
...
Рейтинг: 0 / 0
Защитить использование определенного IP
    #34164944
Фотография vista-rus
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
softy vista-rus d_i_v@aaanet.rupppoe проще в настройках и поддержки...
я вообще говорю про локальную сеть, то юзера все свои но очень часто происходит конфликт адресов, не уследишь же за 100 машинами.

У вас юзера на 100 машинах под какой ОС работают?

Red hat 9, юзера на windows xp и windows 2000

Видите, ли когда происходит конфликт ip, то все сервисы на сервере просто не доступны, в том числе и интернет.
...
Рейтинг: 0 / 0
Защитить использование определенного IP
    #34165745
d_i_v@aaanet.ru
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
ничего ты не сделаешь как разруливание ситуаций умным хабом...
...
Рейтинг: 0 / 0
Защитить использование определенного IP
    #34167144
Sergey Orlov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
vista-rus softy vista-rus d_i_v@aaanet.rupppoe проще в настройках и поддержки...
я вообще говорю про локальную сеть, то юзера все свои но очень часто происходит конфликт адресов, не уследишь же за 100 машинами.

У вас юзера на 100 машинах под какой ОС работают?

Red hat 9, юзера на windows xp и windows 2000

Видите, ли когда происходит конфликт ip, то все сервисы на сервере просто не доступны, в том числе и интернет.
Так в чем дело-то, данные операционки позволяют откусить права пользователей на изменение параметров TCP/IP, тебе надо только поднять сервер DHCP, откусить права у пользователй и жить спокойно
...
Рейтинг: 0 / 0
Защитить использование определенного IP
    #34169187
Sleeping Daemon
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
vista-rus softy vista-rus d_i_v@aaanet.rupppoe проще в настройках и поддержки...
я вообще говорю про локальную сеть, то юзера все свои но очень часто происходит конфликт адресов, не уследишь же за 100 машинами.

У вас юзера на 100 машинах под какой ОС работают?

Red hat 9, юзера на windows xp и windows 2000

Видите, ли когда происходит конфликт ip, то все сервисы на сервере просто не доступны, в том числе и интернет.

Проблему можно решить следующим образом:
В /etc/ethers прописать соотвествие МАК адресов и ЙП адресов. В случае изменения этого соответсвия будет выдаваться мессага в /var/log/messages. Значит необходимо контролировать появления таких мессаг. А это swatch.
Далее, с помощью iptables блокировать доступ к серверу с "провинившегося" МАК адреса.
...
Рейтинг: 0 / 0
16 сообщений из 16, страница 1 из 1
Форумы / Unix-системы [игнор отключен] [закрыт для гостей] / Защитить использование определенного IP
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]