Re: Idegen gép

Csárdi-Braunstein János csardi_janos at bercsenyi-szombathely.hu
2009. Már. 27., P, 08:12:21 CET


ezt a routerrel megosztják a netet levédheted úgy, hogy

A) TTL-t egyre veszed. Így alapból nem fog menni a NAT. Persze, proxyt még
rakhat a gépére, de nem biztos, hogy ez eszébe jut/tudja egyáltalán mi az

B) valami olyan azonsítást használsz, amit PC-vel meg lehet oldani, de a
routerek nem tudják. OpenVPN pl. Persze, magával a géppek így is
megoszthatja, de routerrel nem tudja

(és ugye igazából azt, hogy a géppel megosztja, nem igazán tudod kivédeni)

Plusz a proxyn/tűzfalon/átjáron kérsz azonosítást. Persze, ezt is
megmondhatja a gyerek másnak.

2009/3/27 Takács Zoltán <taki at etszk.u-szeged.hu>

>  Lehet, hogy hülyeséget írok, de az idegen képek kitiltására a MAC
> address-es tíltást én azért nem kultiváltam, mert mondjuk egy engedélyezett
> gépnek a mac-jét pillanatok alatt ki lehet deríteni, aztán a modernebb
> gépeken alapban állítható a hálókártya mac címe, de ha ez nem is megy, akkor
> egy 4-6e Ft-os routerrel tuti, hogy átverhető.
> Vagy rosszul gondolom?
>
> Nálam most a legnagyobb gondot az okozza, hogy a kollégiumi szobákba lévő
> végpontokra hiába kérek mac-es szűrést. Beraknak egy wifi routert és már is
> a környék is a mi netünket használja... Alapvetően nem lennék az ellen, hogy
> routert használjanak, de legalább levédenek - de mindig van egy-két
> renitens. Ez ellen lenne valami hatékony megoldás? Egyáltalán - hogyan
> tudnám kiszűrni a routereket a kábel végén?
> (A helyzetet bonyolítja, hogy két koleszunk van és mindkettő olyan nagy
> kiterjedésű (3 és 8 emeletes), hogy nem egy könnyen járhatóak be...)
>
> ----- Original Message -----
> *From:* Pinter Tamas <pintertamas-tudastar at hotmail.com>
> *To:* Sulinet TechInfo <techinfo at lista.sulinet.hu>
> *Sent:* Thursday, March 26, 2009 11:51 PM
> *Subject:* RE: Idegen gép
>
> Szia!
>
> > Segítségre lenne szükségem megint!
> >
> > Az egész iskolában kiépítettük a vezetékes hálózatot. Minden teremben van
> > csatlakozó a tanári gépek számára. Észrevettük, hogy a DHCP idegen nevű
> > gépnek osztott címet. Kiderült, hogy diákok hoztak laptopot és azt
> kötötték
> > a hálózatra.
> >
> > A kérdésem, hogy lehetne megoldani, hogy ne működhessen idegen gép
> engedély
> > nélkül a hálózaton?!
> >
> > A környezet: WIN Server2003 R2. Saját gépeknek fix cím, tanári
> laptopoknak
> > 30 db DHCP-vel kiosztható cím. A switch-ek sajnos nem menedzselhetőek!
> >
> > A kapcsolat fizikai korlátozása nem megoldható!
>
> En a helyedben feltennek egy olcso routert aztan arrol mennenek ki a
> kabelek a termek fele, meg a legolcsobbak is tudnak MAC szurest. Ugyan az
> elejen eleg pocsek ugy mindegyiket felvenni listara, aztan aztan mar nincs
> gond. :)
> Nem hiszem, h gyerekek MAC cimeket fognak probalgatni, ha meg megis akkor
> had netezzenek. :)
>
>
>
> ------------------------------
> Üdv: Pintér Tamás
>
> Web: http://pintertamas-tudastar.spaces.live.com/
> E-mail/MSN-WLM: pintertamas-tudastar[KUKAC]hotmail[PONT]com
> Skype: pintertamas-tudastar
>
> ------------------------------
> Töltsd le most az új 2009-es Messenger-t! Kattintson ide!<http://download.live.com/messenger>
>
> ------------------------------
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.1let.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.1let.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
>
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20090327/7276b206/attachment-0001.html


További információk a(z) Techinfo levelezőlistáról