Idegen DHCP szerver a halon - HEEEELP!

[Holló Dávid]

Ezzel azert lehetne vitatkozni..
Azert  azt  ne  magyarazzuk  mar  meg,  hogy  egy kozepes-vagy nagyobb
halozat  eseten  hudejo  fixip-t  osztogatni.. mekkora adminisztracios
tobbletmunka  a  fix  ip  osztogatasa  , nem beszelve arrol, hogy ha a
kiszolgalo kornyezet esetleg valtozik, akkor egyenkent kell vegigmenni
teszemazt ~250 gepen?
Dhcp-vel   is   tokeletesen  meg  lehet  oldani  a  "TIPP"-ben  szereplo
szegmentalasi modozatokat, sot meg tobbet is.

Ha a halozatot fizikailag nem tudod vedeni, mert nincsen erre alkalmas
eszkozod  -  pl menedzselheto switchek, vlanok stb. - akkor a fix ip-s
megoldas sem biztos a
" A FIX IP MAR MAGA = A VEDELEMMEL A DHCP "TAMADAS" ELLEN ;-)"

pl.  ha a dhcp "tamado" eszkoz ugyanazt a fix ip-t hasznalja amit a Te
atjarod,  ns  szervered  vagy  barmi mas, akkor a fix ip semmit sem er
mert ugyan ugy le tudja dogleszteni a szerveredet egy ip utkozes..

Es hogy az eredeti temahoz is hozzaszoljak:
ha  nincsenek  menedzselheto  eszkozeid  ,  illetve  nem tudsz fizikai
vedelmet  biztositani  a  halozatnak,  akkor  valoban  csak a nyomozas
maradhat.

udv, David


> 2010/2/8 Sárközi Róbert <sarkozi.robert at hdsnet.hu>:
>> Ha átmenetileg fix ip-re állítanád a hálózatot,

> +1

> Nalunk igy megy a hivatali szegmens... ennel jobbat nem talaltam ki erre.
> a problemara, de nagy sikerrel 10 eve bevalt ;-)
> Amikor egy gepet uzembehelyezek ugy is oda kell faradnom hozza
> legalabb 1x ;-) Igy szepen megkapja az IP-jet tolem kezzel, es onnantol
> nincs gond vele...

> A diak szegmensben hasznalok DHCP-t de ott egy-egy tanterem jol attekintheto...
> stb...

> TIPP: erdemes szegmentalni a nagy es attekinthetetlen halozatot... a fix IP
> azert is jo mert utalhat a topologiara vagy elrendezesre (a gep telephelyere)

> pl. 192.168.x.y/255.255.z.0
> ahol x a helyet azonositja y pedig a gepet.
> z erteket pedig aszerint lehet meggondolni, hogy akarod-e hogy a kulonbozo
> helyek kozott atjarhato legyen a halozat, vagy csak az azonos helyen levo
> gepek lassak egymast... stb...



>> amíg kitalálsz valami
>> védelmet??

> A FIX IP MAR MAGA = A VEDELEMMEL A DHCP "TAMADAS" ELLEN ;-)

-- 
Best regards,
 Holló                            mailto:hollo.david at verebelyszki.hu