|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Valera Yamshanov 2:5010/133 30 Jan 2002 12:04:48
To : Aleksey Kotov
Subject : Re: arp таблы
--------------------------------------------------------------------------------
28 Jan 02 08:22, Aleksey Kotov написал Valera Yamshanov:
VY>> Каким образом можно запретить пользователям менять IP-адреса у
VY>> себя на машинах? занесение на NT-сервере соответствий MAC и IP ничего
VY>> не дает, меняют и спокойно входят в домен.
AK> Возможно я не видел трейд с начала, но каким образом у вас люди входят в
AK> домен по IP-адресу?
AK> Было бы довольно забавно увидеть такое чудо :)
Каким образом в Unix пользователю с конкретным именем через pap-secrets
присваиватеся определенный IP? Как на NT сделать такое не знаю и не пробовал,
просто некорректно выразился. ;-) Тогда распишу чуть подробнее:
В сети четыре сервера, один Linux, он же маршрутизатор по дефолту, он же
шлюз в инет, три сервера под NT, один PDC, другие BDC. Linux через firewall на
ipchains пускает в инет по IP-адресам. Эти IP-адреса статически привязаны к
MAC на NT-сервере, который PDC. Теперь ситуация:
Захотел я закрыть доступ машине с адресом 192.168.1.25. Закрыл, а у его
соседа адрес 192.168.1.26 и доступ открыт. Чувак дождется вечера, когда все
уже уйдут и выключат тачки и пропишет себе адрес соседа 192.168.1.26 и будет
спокойно лазить в инете, даже не авторизуясь в домене.
Перенести DHCP на Linux не предлагать, он часто настраивается и потому
не может ежесекундно отвечать за авторизацию и распределение IP-адресов...
e-mail: cdata@mail.ru
ICQ: 11405220 Valera.
--- GoldED 2.50+
* Origin: ----- Official Home Page - www.cdata.da.ru ----- (2:5010/133)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
