 |
 |
Форум сетевых администраторов » Компьютерные сети » Безопасность в сетях » Авторизация Dhcp
| Автор |
| Тема |
 |
|
 |
|
|
|
Участник+
Зарегистрирован: Jun 2002
Место проживания: Украина
Публикаций: 617
Статус:  |
Можно ли в MS DHCP-сервере настроить выдачу адресов только определенным компьютерам?
Другим адрес выдаваться не должен!
__________________
Тест - проверка верности!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
17-03-2006 11:00 |
|
|
Зайчег[+]
|
| дык привязка по мак адресу.... |
[сооб. #81062]
17-03-2006 12:36 |
|
|
Участник+
|
Ты имеешь в виду резервирование?
Тогда ж и... |
[сооб. #81063]
17-03-2006 12:48 |
|
|
Зайчег[+]
|
[QUOTE]Первоначальное сообщение от Viktor
[B]Ты... |
[сооб. #81064]
17-03-2006 13:14 |
|
Зайчег[+]
Зарегистрирован: Nov 2005
Место проживания:
Публикаций: 684
Статус: |
quote:
Первоначальное сообщение от Viktor
Ты имеешь в виду резервирование?
Тогда ж и IP будет жестко привязан.
ну да, а чем это мешает?
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
17-03-2006 13:14 |
|
|
Участник+
|
Мне жесткая привязка компов к IP не нужна.
Иначе... |
[сооб. #81070]
18-03-2006 07:46 |
|
Участник+
Зарегистрирован: Jun 2002
Место проживания: Украина
Публикаций: 617
Статус: |
Мне жесткая привязка компов к IP не нужна.
Иначе зачем им динамическое выделение? 
Так можно и ручками все прописать (даже проще будет).
__________________
Тест - проверка верности!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
18-03-2006 07:46 |
|
|
Зайчег[+]
|
| ну чисто теоретически можно в фаере разрешить... |
[сооб. #81098]
19-03-2006 19:43 |
|
Зайчег[+]
Зарегистрирован: Nov 2005
Место проживания:
Публикаций: 684
Статус: |
ну чисто теоретически можно в фаере разрешить общаться с дхцп только избраным макам... а остальные с другим дхцп сервером и там тоже соответственно только им разрешить ....
но никак не могу понять твоей задачи а точнее цели... может проще будет адаптировать задачу?
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
19-03-2006 19:43 |
|
|
Участник+
|
quote:
не могу понять твоей задачи а точнее цели
задача... |
[сооб. #81107]
20-03-2006 09:20 |
|
Участник+
Зарегистрирован: Jun 2002
Место проживания: Украина
Публикаций: 617
Статус: |
quote:
не могу понять твоей задачи а точнее цели
задача такая: чтоб чужие компы (ноуты и т.д.) не могли получить адрес в сети.
Можно это, например, сделать через членство компьютера в домене?
Т.е. каким-то макаром настроить DHCP, чтоб он выдавал адреса только тем компам, чьи учетные записи есть в домене?
__________________
Тест - проверка верности!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
20-03-2006 09:20 |
|
|
Зайчег[+]
|
[QUOTE]Первоначальное сообщение от Viktor
[B]задача... |
[сооб. #81109]
20-03-2006 09:57 |
|
Зайчег[+]
Зарегистрирован: Nov 2005
Место проживания:
Публикаций: 684
Статус: |
quote:
Первоначальное сообщение от Viktor
задача такая: чтоб чужие компы (ноуты и т.д.) не могли получить адрес в сети.
Можно это, например, сделать через членство компьютера в домене?
Т.е. каким-то макаром настроить DHCP, чтоб он выдавал адреса только тем компам, чьи учетные записи есть в домене?
к сожалению общение с ДХЦП происходит раньше чем общение с АД :-(
поэтому могу посоветовать только использовать фаер.... :-( чисто теоретически думаю это должно сработать
но вот думаю я что твоя задача должна решиться использоватием к примеру умных свичей и/или _адиуса
это позволяет доступ к сети только зарегистрированых клиентов
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
20-03-2006 09:57 |
|
|
Участник+
|
| [quote]задача должна решиться использоватием... |
[сооб. #81110]
20-03-2006 10:15 |
|
Участник+
Зарегистрирован: Jun 2002
Место проживания: Украина
Публикаций: 617
Статус: |
quote:
задача должна решиться использоватием к примеру умных свичей
наверно это единственный выход.
А на счет _адиуса.
В этом случае для подключения к сети юзеру нужно дополнительное подключение к сети (типа VPN) или я ошибаюсь.
И, скорей всего, юзер сможет и со своего ноута войти всетку через Radius-сервер.
А мне нужно, чтоб его ноут вообще к сети подключиться не мог, даже если юзер имеет на это права.
Я слышал, что SMS такое может. Он помещает компы в DMZ-зону с ограниченными правами.
Правда или нет.
И дружит ли SMS с WSUSом?
__________________
Тест - проверка верности!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
20-03-2006 10:15 |
|
|
Зайчег[+]
|
| в случае с радиусом юзер сможет видеть радиус... |
[сооб. #81120]
20-03-2006 17:19 |
|
Зайчег[+]
Зарегистрирован: Nov 2005
Место проживания:
Публикаций: 684
Статус: |
в случае с радиусом юзер сможет видеть радиус клиентов и все что на основе его либо в его сети только после регистрации в нем
revlis добавил 20-03-2006 в 17:20:44:
либо если без свичей умеющих по порту фильтровать авторизацию по радиузу увидят тока себе подобных
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
20-03-2006 17:19 |
|
|
Искатель
|
может тебе 802.1x поможет?
И кстати жесткая... |
[сооб. #81125]
21-03-2006 12:10 |
|
Искатель
Зарегистрирован: Jan 2003
Место проживания: Украина (Донбасс)
Публикаций: 1293
Статус: |
может тебе 802.1x поможет?
И кстати жесткая привязка к mac в DHCP очень даже выход нормальный (это если закрыть глаза на возможность изменения МАК адреса парой кликов мышки )
Можно еще pppoe использовать.
__________________
Чайник, мечтающий стать самоваром!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
21-03-2006 12:10 |
|
|
Участник+
|
| [quote]И кстати жесткая привязка к mac в DHCP очень... |
[сооб. #81127]
21-03-2006 12:24 |
|
Участник+
Зарегистрирован: Jun 2002
Место проживания: Украина
Публикаций: 617
Статус: |
quote:
И кстати жесткая привязка к mac в DHCP очень даже выход нормальный (это если закрыть глаза на возможность изменения МАК адреса парой кликов мышки )
И я о том же...
И забив мак-адреса в порты свича можно получить гемор, если юзеры изменят мак-адреса.
У меня, например, в одной машине постоянно глючит карточка и меняет мак-адреса. То хх-хх-хх-хх-хх-хх, то 00-00-00-00-00-00.
А если VLAN на свичах поднять?
Поможет?
__________________
Тест - проверка верности!
Сообщение было отредактировано Viktor 21-03-2006 в 12:27
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
21-03-2006 12:24 |
|
|
Зайчег[+]
|
[QUOTE]Первоначальное сообщение от Viktor
[B]И... |
[сооб. #81129]
21-03-2006 13:27 |
|
Зайчег[+]
Зарегистрирован: Nov 2005
Место проживания:
Публикаций: 684
Статус: |
quote:
Первоначальное сообщение от Viktor
И я о том же...
И забив мак-адреса в порты свича можно получить гемор, если юзеры изменят мак-адреса.
У меня, например, в одной машине постоянно глючит карточка и меняет мак-адреса. То хх-хх-хх-хх-хх-хх, то 00-00-00-00-00-00.
А если VLAN на свичах поднять?
Поможет?
поможет 100%
только если у клиента глючит карта то имхо лучше ее сменить  а не под глюки подстраиваться
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
21-03-2006 13:27 |
|
|
Участник+
|
| Так а в этом случае смена мак-адреса повлияет... |
[сооб. #81130]
21-03-2006 13:51 |
|
|
Искатель
|
| Если поднять VLAN то смена мак-а на подключение... |
[сооб. #81139]
22-03-2006 08:06 |
|
Искатель
Зарегистрирован: Jan 2003
Место проживания: Украина (Донбасс)
Публикаций: 1293
Статус: |
Если поднять VLAN то смена мак-а на подключение к сети не повлияет.
Может тебе действительно в сторону PPPoE посмотреть? пока не авторизуешься - вообще ничего неполучишь.
Кстати там можно как статические каждому логину IP выдавать, так и динамически.
__________________
Чайник, мечтающий стать самоваром!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
|
22-03-2006 08:06 |
|
|
|
Формат времени GMT. Текущее время 16:36.
|
Правила форума:
Вы не можете создавать новые темы.
Вы не можете отвечать на существующие темы.
Вы не можете прикреплять файлы.
Вы не можете редактировать свои сообщения. |
HTML теги выкл.
Спец. код вкл.
Смайлики вкл.
[IMG] тег выкл.
|
|
|
|
| |
Page generated in 0.01283598 seconds (57.46% PHP - 42.54% MySQL) with 26 queries.
|
|
