Idegen DHCP szerver a halon - HEEEELP!

[Takács Zoltán]

Nem tudom, hogy mit értessz közepes vagy nagyobb alatt, de az biztos, hogy 
200 gépnél egy percig sem okoz gondot az fix ip cim... olyanokkal se tudsz 
meggyőzni, hogy váratlanul és gyorsan kell valamit csinálni - mert mi 
tervszerűen élünk és a nagy átállások totál mentesek a váratlantól...

Amúgy az egyik koleszunkban volt már példa oda nem illő dhcp cimosztóról ...
Ép ezért a wifi router üzembehelyezését azért cáfolnám, mert a wifi router 
elvileg csak akkor tud wifizni (vagy nem??) ha wan-jába van kabel - tehát a 
helyi hálóra a wanon csatlakozik. De ugye a wan-on meg nem dhcp-zik. Tehát 
az ilyen wifi routernek elvileg két lábbal kellene a helyi hálóra 
csatlakozni... Azért két szabadon felhasználható végpontot elég nehéz 
találni - főleg nem egymáshoz ilyen közzel.
Mindenesetre ha én ilyet találnék akkor mindenféle szoftveres kencefice 
helyett odaballagnék a rack szerényhez - egy notbookkal, amit ráállítok az 
új dhcp szerver tartományára és elkezdeném pinggelni a dhcp által 
szolgáltatott router, majd szépen egyesével kihúzgálnám a rackből a 
kábeleket - mindegyiket csak 1-2 másodpercre. Ha megszakad a ping, akkor 
megvan, hogy hol keressem a bűnöst... Ha a bűnös túlsóvégén egy újabb switch 
van, akkor ott kezdeném előről.... azt az 1-2 másodpercet meg ráfognám a 
manókra... :))

De mégegyszer mondom - én ezt nem nagyon tudom wifi router beüzemelésének 
betudni. Max úgy, hogy valaki behozott egy routert és annak az egyik Lan 
portjára dugta az eddig a gépébe lévő kábelt majd egy másikból táplálta a 
gépét és egy harmadikkal meg az új gépet... és közbe elfelejtette a dhcp-t 
kikapcsolni a routeren... - ellenben ezzel meg ugye az égvilágon semmit sem 
ért el (legalábbis működő alhálót igy nem csinált - pont úgy nem működik az 
ő gépei se mint a többi, amelyik véletlen kapja az IP-t).
Az egészből a leggyanúsabb számomra inkább az, hogy valamelyik diák (hogy 
lehetett neki erre joga?) az egyik gépen engedélyezte az internet megosztást 
és ekkor ugye a helyi gép elkezdett dhcp szerverként is működni...

----- Original Message ----- 
From: "Holló Dávid" <hollo.david at verebelyszki.hu>
To: "Techinfo" <techinfo at lista.sulinet.hu>
Sent: Monday, February 08, 2010 4:40 PM
Subject: Re: Idegen DHCP szerver a halon - HEEEELP!



Ezzel azert lehetne vitatkozni..
Azert  azt  ne  magyarazzuk  mar  meg,  hogy  egy kozepes-vagy nagyobb
halozat  eseten  hudejo  fixip-t  osztogatni.. mekkora adminisztracios
tobbletmunka  a  fix  ip  osztogatasa  , nem beszelve arrol, hogy ha a
kiszolgalo kornyezet esetleg valtozik, akkor egyenkent kell vegigmenni
teszemazt ~250 gepen?
Dhcp-vel   is   tokeletesen  meg  lehet  oldani  a  "TIPP"-ben  szereplo
szegmentalasi modozatokat, sot meg tobbet is.

Ha a halozatot fizikailag nem tudod vedeni, mert nincsen erre alkalmas
eszkozod  -  pl menedzselheto switchek, vlanok stb. - akkor a fix ip-s
megoldas sem biztos a
" A FIX IP MAR MAGA = A VEDELEMMEL A DHCP "TAMADAS" ELLEN ;-)"

pl.  ha a dhcp "tamado" eszkoz ugyanazt a fix ip-t hasznalja amit a Te
atjarod,  ns  szervered  vagy  barmi mas, akkor a fix ip semmit sem er
mert ugyan ugy le tudja dogleszteni a szerveredet egy ip utkozes..

Es hogy az eredeti temahoz is hozzaszoljak:
ha  nincsenek  menedzselheto  eszkozeid  ,  illetve  nem tudsz fizikai
vedelmet  biztositani  a  halozatnak,  akkor  valoban  csak a nyomozas
maradhat.

udv, David


> 2010/2/8 Sárközi Róbert <sarkozi.robert at hdsnet.hu>:
>> Ha átmenetileg fix ip-re állítanád a hálózatot,

> +1

> Nalunk igy megy a hivatali szegmens... ennel jobbat nem talaltam ki erre.
> a problemara, de nagy sikerrel 10 eve bevalt ;-)
> Amikor egy gepet uzembehelyezek ugy is oda kell faradnom hozza
> legalabb 1x ;-) Igy szepen megkapja az IP-jet tolem kezzel, es onnantol
> nincs gond vele...

> A diak szegmensben hasznalok DHCP-t de ott egy-egy tanterem jol 
> attekintheto...
> stb...

> TIPP: erdemes szegmentalni a nagy es attekinthetetlen halozatot... a fix 
> IP
> azert is jo mert utalhat a topologiara vagy elrendezesre (a gep 
> telephelyere)

> pl. 192.168.x.y/255.255.z.0
> ahol x a helyet azonositja y pedig a gepet.
> z erteket pedig aszerint lehet meggondolni, hogy akarod-e hogy a kulonbozo
> helyek kozott atjarhato legyen a halozat, vagy csak az azonos helyen levo
> gepek lassak egymast... stb...



>> amíg kitalálsz valami
>> védelmet??

> A FIX IP MAR MAGA = A VEDELEMMEL A DHCP "TAMADAS" ELLEN ;-)

-- 
Best regards,
 Holló                            mailto:hollo.david at verebelyszki.hu




--------------------------------------------------------------------------------


_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx