Idegen DHCP szerver a halon - HEEEELP!
Horváth Péter
justicefriend at freemail.hu
2010. Feb. 9., K, 18:56:44 CET
Kovács Marietta Ărta:
>> Nem személyeskedés, inkább általános jellegű észrevétel, hogy egy
>> stabilan működő és támadások ellen védett, biztonságos hálózatot nem
>> kellene, hogy egy wifi router factory default beállĂtásokkal meg
>> tudjon akasztani...
>>
>
> Várom a javaslatokat, hogy mit tegyek ellene. Egyenlőre 2 javaslat hangzott el itt a listán
> 1. Fix IP használata
> 2. Olyan switchek használata (Cisco, HP), amik kĂ©pesek szűrni a DHCP szerver MAC cĂme alapján.
>
> NekĂĽnk a 2. nem jöhet szĂłba anyagi okok miatt. 1. viszont legtöbb gĂ©pnĂ©l megoldhatĂł, de pár helyen necces, mert van pár laptop, amit kollĂ©gák hoznak-visznek. Nem lenne szerencsĂ©s fix IP-re állĂtani Ĺ‘ket.
>
>
Szerintem lehet a dhcp-t mellőzni ilyen esetekben is.
1. az irodai/tantermi gĂ©peknek fix IP cĂmet lehet adni pl: 10.1.x.y/16
stĂlusban, ahol "x" a szoba száma, "y" pedig hogy hanyadik gĂ©p a szobában.
Ez Ăgy jĂłl követhetĹ‘ lesz. És csak az Ăgy kiosztott cĂmeket engedĂ©lyezni
a tűzfalnál.
2. a többi laptop, vagy ideiglenes gép pedig PPPOE-vel betárcsázik, mint
otthon az ADSL-be, DIGI kábelbe, stb.
Persze a 2. ponthoz kell egy mikrotik router aminek a költsége kb10-20 e
Ft. Van hardveres, vagy PC re installálható változat..
ehhez a feladathoz elég "level3" licence
http://wiki.mikrotik.com/wiki/License_levels ha nem akarjuk hogy AP is
legyen.
PC-re: http://www.wireless-bolt.hu/detailproduct.php?productid=40387
(9375Ft)
vagy hardveres:
http://www.wireless-bolt.hu/detailproduct.php?productid=439973 (9875 Ft)
A PC-s változat ingyen kipróbálható.
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20100209/046a4af9/attachment.html
További információk a(z) Techinfo levelezőlistáról