Idegen gép a belső hálózaton

[Farkas Gábor]

Üdv.

Nemrég volt egy problémám a belső hálózattal: megbolondult az egyik print szerverem (mezei 15000Ft-os) és valahogy bekapcsolódott a beépített dhcp szervere. (Minek egy print serverbe dhcp?) Mivel a belső háló is dhcp-t használ, ezért a gépeink "hallgattak" rá, rossz ip címet kaptak, nem lehetett netezni stb.

Amíg nem jöttem rá, hogy mi lehet a baj, addig a következő is eszembe jutott:
A dolgozó bejön, hozza a saját notebookját amin tegyük fel véletlenül vagy akarattal fut egy dhcp szerver.

Ti hogyan védekeztek/védekeznétek az ellen, hogy a belső hálózatra csatlakoztatnak egy idegen gépet? Ami mondjuk teli van trójaival, vírussal, fut rajta egy dhcp szerver stb?
Menedzselhető switchek MAC szűréssel? Meddig tart hamisítani egy MAC címet?

FG