|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : 3APA3A 2:5020/400 30 Jan 2002 14:36:29
To : Valera Yamshanov
Subject : Re: arp таблы
--------------------------------------------------------------------------------
Hello, Valera!
You wrote to Aleksey Kotov on Wed, 30 Jan 2002 11:04:48 +0300:
VY> Привет Aleksey !!!
VY> 28 Jan 02 08:22, Aleksey Kotov написал Valera Yamshanov:
VY> В сети четыре сервера, один Linux, он же маршрутизатор по
VY> дефолту, он же шлюз в инет, три сервера под NT, один PDC, другие
VY> BDC. Linux через firewall на ipchains пускает в инет по IP-адресам.
VY> Эти IP-адреса статически привязаны к
VY> MAC на NT-сервере, который PDC. Теперь ситуация:
VY> Захотел я закрыть доступ машине с адресом 192.168.1.25. Закрыл,
VY> а у его соседа адрес 192.168.1.26 и доступ открыт. Чувак дождется
VY> вечера, когда все уже уйдут и выключат тачки и пропишет себе адрес
VY> соседа 192.168.1.26 и будет спокойно лазить в инете, даже не
VY> авторизуясь в домене.
Hа маршрутизаторе задать статическую arp-таблицу (причем для всех
неиспользуемых адресов в сети либо задать левые arp-записи, либо
зафильтровать либо зароутить куда подальше). См. arp -s, arp -S, arp -f.
К сожалению это решение тоже обходится, т.к. большая часть сетевых карт
позволяют менять MAC-адреса и ничего не помешает одному соседу кроме чужого
IP взять еще и чужой MAC.
100% решение это либо делать туннели (PPTP, L2TP) либо IPSec - без
дополнительных затрат, но с геммороем, либо использовать отдельный
интерфейс на каждого, либо интеллектуальный свитч. И то и другое дорого.
Либо ставить прокси-сервер (например socks5 + sockscap) с авторизацией.
Менее гемморойно, недорого, но есть некоторые ограничения функциональности.
Впрочем их не больше чем у NAT. Плюс при этом в том, что можно отказаться от
DHCP вообще (если сеть из одного сегмента и на клиентах Windows 98 и выше).
VY> e-mail: cdata@mail.ru
VY> ICQ: 11405220 Valera.
/3APA3A
http://www.security.nnov.ru
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
