Idegen gép a belső hálózaton

[Pere Antal]

Ha "viszonylag" tutira akarsz menni, akkor olyan switcheket kell
használni, amelyeket mac address szerinti szűrést tud, lehetőleg mondjuk
LDAP-bĂłl konfigurĂĄlhatĂłan. Ha nem frankĂł a dolog, akkor azonnal tiltja a
switch portot ĂŠs nem megy semmire akĂĄrmit, akĂĄr DHCP szervert is dughat
rĂĄ. Persze a mac address is hamisĂ­thatĂł, Ăşgyhogy meg kell talĂĄlni az
egyensĂşlyt az energia ĂŠs pĂŠnz rĂĄfordĂ­tĂĄs ĂŠs a kockĂĄzat kĂśzĂśtt.

Üdv!
 anti
2009.10.16. 15:34 keltezĂŠssel, Administrator HMG Ă­rta:
>
> Termeszetesen a hivatal gepei es helysegei lenyegeben a dolgozok elott
> nyitottak.
> Igy ott a fizikai vedelem lenyegeben fennall. Ha dolgozo dug fel valamit, akkor
> azzal nem megy semmire - igy nekem kell szolnia... stb...
>
> A muszaki vedelem, azaz ha veletlenul egy idegen DHCP elkezd bekeverni a halon
> es ezzel  lehetetlenne teszi a munkat, az a FIX IP vel biztonsaggal megoldhato.
> Tehat en erre gondoltam. (az mas kerdes, hogy ha hacker jar a hivatalban
> es nem vesszuk eszre szegenyt, hogy feldugja maganak a gepet az kesz csoda)
>
> A tanulok meg a sulinetes eloszton keresztul kapjak az IP-t de ott erzekeny adat
> vagy kritikus feladat (az okatas kritikajat nem ide szamitva) nincsen. Igy nem
> bonyolitom a dolgot.
>   
--------- következő rész ---------
multipart/alternative típusú részek figyelmen kívül hagyva