Форум сетевых администраторов Страницы (2): « 1 [2]
Показаны 24 сообщений на этой странице

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- ХР думает что она сервер (http://netadmin.ws/forum/showthread.php?threadid=11059)


Помещено zeev 03-10-2005 в 17:11:

ну вообще половина сервисов в винде работает с проверкой на DHCP сервере, если там такого клиента нет то пошел нафиг

но если взять вообще бональный пример с DC(Domain Controller),
то ты даже к шеру доступ получить не сможешь, пока не войдешь в DС, а в DC не войдешь если тебя в DHCP нету (если конечно включена проверка), не говоря о доступе к NAT, PROXY и т.п.

в общем все зависит от того как строить


Помещено he][es 03-10-2005 в 17:30:

А если на базе *nix?

__________________
Админ - вождь Апачей...


Помещено zeev 03-10-2005 в 17:32:

ну и на базе *nix таже байда, принцип сетей то один
хотя на *nix ничего подобного не делал


Помещено he][es 03-10-2005 в 19:48:

Кажется домен чисто фишка MS...

__________________
Админ - вождь Апачей...


Помещено zeev 03-10-2005 в 20:01:

he][es, домен возможно, а вот все остальные сервера наверняка работают в связке с DHCP, что уже дает право на игру с безопасостью.

zeev добавил 03-10-2005 в 20:01:59:
хотя умный человек в локалке может сделать все что угодно, начиная от простого снифера и подмены заголовков, вплоть до замены пакетов.


Помещено he][es 03-10-2005 в 21:22:

zeev сниф в сети на свитчах?.. Думаю если бы это было так ("всё что угодно"), то сети лежали и не поднимались...

__________________
Админ - вождь Апачей...


Помещено zeev 03-10-2005 в 21:32:

he][es, ну свитчи не раутеры какие бы умные не были, сетка физически одна и если очень захотеть то можно добраться и до таблицы маршрутизации свитча(даже ARP спуфинг может прокатить), а там уж куда хочу туда верчу(даже ARP спуфинг может прокатить).
в общем когда все под-руками это проще сделать
а вообще тема стремная

прикинь картинку, повесил ты снифер и висит себе как не в чем не бывало, тут компы народ включает и шлет Broadcast запрос со своим Маком. Маки все у тебя, бери любой не хочу


Помещено DimaK 04-10-2005 в 12:03:

Выставил я адреса в ручную, ограничение по подключению пропало но вот пока не вырубил брендмауэр тела работать нормально отказывались но видели себя нормально. А вот те которые впринципе не работали так и не работают, думаю все же это конфликт сетевух какой-то на аппаратном уровне.


Помещено zeev 04-10-2005 в 12:05:

DimaK, давай поподробней?
Что значит нормально отказывались работать?
И какие не работают? Как это проявляетсЯ?


Формат времени GMT. Текущее время 07:32. Страницы (2): « 1 [2]
Показаны 24 сообщений на этой странице

Powered by: vBulletin Version 2.2.4
Copyright © Jelsoft Enterprises Limited 2000, 2001.