DHCP kliens

[Nagy Sándor]

>> A szórt üzenetnek is van feladója, a kliens látni fogja, hogy kitől jött 
>> a vĂĄlasz a dhcp kĂŠrĂŠsre. Ergo a szĹąrĂŠsnek is mĹąkĂśdnie kell.
>>     
> Az altalad emlitett felado a MAC cim!Ugyanis meg nincs ip cime a feladonak.
> Tehat a tuzfalban levo tiltasok szart sem ernek, mert 
> 1. MAC cimre nem tudsz tiltani (legalabbis a windows tuzfalaban)
> 2. A tuzfal szabalyokban mindenkeppen van forras es cel cim, ebben az esetben 
> milyen forras ipre fog ervenyesulni a szabaly, ha meg nincs semmilyen ip cime!
>
>   
Igaz, az MSDN szerint a DHCP szerver eléggé elítélhető módon nem közli a 
sajĂĄt IP cĂ­mĂŠt, csak 0.0.0.0-t a vĂĄlaszcsomagban, a kĂŠrĂŠs meg szĂłrĂĄssal 
megy.

A Windows beĂŠpĂ­tett tĹązfalĂĄt nem tanulmĂĄnyoztam behatĂłbban, de pl a 
Comodo Firewall
ingyenes ĂŠs elĂŠg sokat tud, pl MAC cĂ­meket is kezel a leĂ­rĂĄsa szerint.

Network Control Rule szabĂĄlyok kĂśzĂśtt felveszel egy tiltĂĄst, vagy 
egyszerĹąen felveszel egy Ăşj
"Blocked Network Zone"-t, amit MAC address alapjĂĄn is meg lehet adni.

Emellett talĂĄltam egy ilyet az ĂşjĂ­tĂĄsok listĂĄjĂĄn, ami Ă­gĂŠretesen 
hangzik, csak a beĂĄllĂ­tĂĄsok kĂśzĂśtt nem leltem:
"DHCP stateful analysis : added MAC address verification for the DHCP 
server"

Az egyetlen sarkalatos pont, hogy még az IP cím kérése előtt induljon a 
tĹązfalszolgĂĄltatĂĄs, de szerintem a Comodo is megoldja, a legtĂśbb tĹązfal 
hozzĂĄkĂśti magĂĄt a hĂĄlĂłkĂĄrtyĂĄhoz protokollszerĹąen vagy virtuĂĄlis 
hálókártyán előszűri a valódi forgalmát. (Windows alatt persze)

Ăźdv: NS
--------- következő rész ---------
Egy csatolt HTML ĂĄllomĂĄny ĂĄt lett konvertĂĄlva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20080324/3740e16f/attachment.html