Idegen DHCP szerver a halon - HEEEELP!

[Administrator HMG]

2010/2/8 Holló Dávid <hollo.david at verebelyszki.hu>:
>
> Ezzel azert lehetne vitatkozni..

Persze hogy lehet vitatkozni - azert irtam, hogy vitassuk meg ;-)

> Azert  azt  ne  magyarazzuk  mar  meg,  hogy  egy kozepes-vagy nagyobb
> halozat  eseten  hudejo  fixip-t  osztogatni.. mekkora adminisztracios
> tobbletmunka  a  fix  ip  osztogatasa  , nem beszelve arrol, hogy ha a
> kiszolgalo kornyezet esetleg valtozik, akkor egyenkent kell vegigmenni
> teszemazt ~250 gepen?

Nem ezt "magyaraztam" .- hanem azt irtam hogy erdemes a halozatot szegmentalni
es hogy nalunk a hivatali szegmensben FIX IP van (ugye itt nincs 250 gepunk)
vedelmi okbol... kb 10 geprol van szo...
Az oktatasi szegmensben hasznalom a DHCP-t de ott a tantermekben
konnyu eszrevenni az idegen eszkozt. akar szabad szemmel is ;-)

- igy irtam.

> Dhcp-vel   is   tokeletesen  meg  lehet  oldani  a  "TIPP"-ben  szereplo
> szegmentalasi modozatokat, sot meg tobbet is.

Nem ketlem - de a tokeletes megoldas az ami sose letezik...
Majd ennek is megtalaljak a bokkenoit... stb...

>
> Ha a halozatot fizikailag nem tudod vedeni, mert nincsen erre alkalmas
> eszkozod  -  pl menedzselheto switchek, vlanok stb. - akkor a fix ip-s
> megoldas sem biztos a
> " A FIX IP MAR MAGA = A VEDELEMMEL A DHCP "TAMADAS" ELLEN ;-)"

Pedig jelent vedelmet, de termeszetesen nem mindenfajta hiba ellen!
Ettol nem talaltam meg az illetektelen eszkozt, de az uzembiztos
mukodes megmaradt stb.. Es ennek a megoldasnak is megvannak a gyengei.

>
> pl.  ha a dhcp "tamado" eszkoz ugyanazt a fix ip-t hasznalja amit a Te
> atjarod,  ns  szervered  vagy  barmi mas, akkor a fix ip semmit sem er
> mert ugyan ugy le tudja dogleszteni a szerveredet egy ip utkozes..
>

Hat igen ez mar egy masik problema... de nalam nem a szokasos
 192.168.0.1 az atjaro ;-) sot az x.y.z.1 jellegu IP-k altalaban nem kapnak
semmilyen kituntetett feladatot. En a cimtartomany kozepebol szoktam
szerver feladatokra IP-t kijelolni ;-) - De ezek mar az en modszereim...


> Es hogy az eredeti temahoz is hozzaszoljak:
> ha  nincsenek  menedzselheto  eszkozeid  ,  illetve  nem tudsz fizikai
> vedelmet  biztositani  a  halozatnak,  akkor  valoban  csak a nyomozas
> maradhat.

Sok sikert a megoldashoz, es termeszetesen szabad vitatkozni!
- azert irtam ;-)

Kis gepszamu es kiemelt feladatot ellato szegmensben a legegyszerubb
SZERINTEM a fix IP. Errol az eddigi hozzaszolasok meggyoztek :D
De gyozkodjetek - minden jo megoldas erdekel!!!