ну вообще половина сервисов в винде работает с проверкой на DHCP сервере, если там такого клиента нет то пошел нафиг

но если взять вообще бональный пример с DC(Domain Controller),
то ты даже к шеру доступ получить не сможешь, пока не войдешь в DС, а в DC не войдешь если тебя в DHCP нету (если конечно включена проверка), не говоря о доступе к NAT, PROXY и т.п.

в общем все зависит от того как строить

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

А если на базе *nix?

__________________
Админ - вождь Апачей...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

ну и на базе *nix таже байда, принцип сетей то один
хотя на *nix ничего подобного не делал

Сообщение было отредактировано zeev 03-10-2005 в 17:39

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Кажется домен чисто фишка MS...

__________________
Админ - вождь Апачей...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

he][es, домен возможно, а вот все остальные сервера наверняка работают в связке с DHCP, что уже дает право на игру с безопасостью.

zeev добавил 03-10-2005 в 20:01:59:
хотя умный человек в локалке может сделать все что угодно, начиная от простого снифера и подмены заголовков, вплоть до замены пакетов.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

zeev сниф в сети на свитчах?.. Думаю если бы это было так ("всё что угодно"), то сети лежали и не поднимались...

__________________
Админ - вождь Апачей...

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

he][es, ну свитчи не раутеры какие бы умные не были, сетка физически одна и если очень захотеть то можно добраться и до таблицы маршрутизации свитча(даже ARP спуфинг может прокатить), а там уж куда хочу туда верчу(даже ARP спуфинг может прокатить).
в общем когда все под-руками это проще сделать
а вообще тема стремная

прикинь картинку, повесил ты снифер и висит себе как не в чем не бывало, тут компы народ включает и шлет Broadcast запрос со своим Маком. Маки все у тебя, бери любой не хочу

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Выставил я адреса в ручную, ограничение по подключению пропало но вот пока не вырубил брендмауэр тела работать нормально отказывались но видели себя нормально. А вот те которые впринципе не работали так и не работают, думаю все же это конфликт сетевух какой-то на аппаратном уровне.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

DimaK, давай поподробней?
Что значит нормально отказывались работать?
И какие не работают? Как это проявляетсЯ?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен