Idegen DHCP szerver a halon - HEEEELP!

[Kunci]

Üdv!

Legyen DHCP, de az Ăşgy legyen beĂĄllĂ­tva, hogy csak megadott MAC cĂ­mhez 
oszt megadott IP-t. (NĂĄlam Ă­gy mĹąkĂśdik Linuxos DHCPD)
Csak egyszer kell Ăśsszeszedni a MAC adsresseket ĂŠs beĂ­rni a conf -ba. 
Illetve akkor, ha Ăşj gĂŠp jĂśn vagy egy rĂŠgi "kiesik". De ez nem olyan tĂşl 
nagy munka. EgyĂŠbkĂŠnt ha meg valaki rĂĄ akar kĂśtni valamit a hĂĄlĂłra ĂŠs 
cĂ­met szeretne adsz neki kĂŠzzel egyet, vagy beĂ­rod a conf-ba aztĂĄn mikor 
"lekĂśti az eszkĂśzt" akkor kitĂśrlĂśd. Ha ez olyan eszkĂśz (pl. tanĂĄr 
laptopja) amit gyakran hasznĂĄl az iskolĂĄban akkor benne is hagyhatod a 
"listĂĄdban".
Ha pedig szeretnĂŠl amolyan "nyĂ­lt hĂĄlĂłzatot" akkor azt is tedd kĂźlĂśn 
alhálózatba. Sőt! A legszerncsésebb úgy kialakítani az alhálózatokat (a 
legjobb fizikailag is), hogy eleve 3 rĂŠszre osztod:
Tantermek / diĂĄk gĂŠpek
Irodai/adminisztrĂĄciĂłs gĂŠpek
EgyĂŠb hĂĄlĂłzat

Igaz, hogy Ă­gy is bekerĂźlhet idegen DHCP vagy eszkĂśz a kĂŠpbe de talĂĄn 
kevĂŠsbĂŠ tud kĂĄrt okozni.

Azt nyugodtan le lehet írni szabályzatban, hogy "külső" eszköz 
hasznĂĄlata a hĂĄlĂłzaton, csakis ĂŠs kizĂĄrĂłlag a rendszergazda ĂŠs/vagy 
tanĂĄr engedĂŠlyĂŠvel lehetsĂŠges. Ha valaki nem szĂłl ĂŠs rĂĄkĂśti a laptopjĂĄt, 
routerĂŠt vagy akĂĄrmijĂŠt akkor el kell kobozni az eszkĂśzt, behĂ­vni a 
szülőt és csak annak visszaadni. No meg felhívni rá a figyelmet, hogy a 
szabĂĄly az szabĂĄly ĂŠs nem vĂŠletlen. Ugyanis gondolom ha emiatt  a 
rendszergazdĂĄnak +2 ĂłrĂĄt kell dolgoznia akkor nem szĂ­vesen fizetnĂŠ ki 
neki se az iskola se a szülő mint túlóra.

EgyĂŠbkĂŠnt ĂŠn azzal sem ĂŠrtek teljesen egyet, hogy "jobban ĂśrĂźl a tanĂĄr 
ha azon jegyzetel". Amennyire ismerem a mai diĂĄksĂĄgot sokaknak igencsak 
gond vannak a helyes- ĂŠs szĂŠpĂ­rĂĄsĂĄval. A keze nem fog eltĂśrni senkinek 
ha tollal jegyzetel fĂźzetbe. AztĂĄn ha neki jobban tetszik gĂŠpelve a 
dolog akkor otthon vagy szĂźnetben begĂŠpeli szĂŠpen a kĂŠziratot. LegalĂĄbb 
mĂĄris 2x hallotta, olvasta Ă­gy "kevesebbet" kell tanulnia.
Plusz bĂĄr nem akarok vĂĄdolni egy diĂĄkot sem, de honnan lehet tudni, hogy 
jegyzetelĂŠs cĂ­mszĂłval pl. nem csak csetel ĂŠppen ĂŠs mĂŠg lehet, hogy a 
padtársait is elszórakoztatja? Én is voltam diák és bár papírfecnire is 
lehet jegyzetelni de arra ĂĄltalĂĄban inkĂĄbb Ăźzeneteket Ă­rtunk egymĂĄsnak, 
vagy amőbáztunk :) (Ugyanígy a diákoknál bekapcsolt mobiltelefonnak 
sincsen helye az iskola falain belĂźl. ha baj van majd a tanĂĄr Ăşgyis 
felhívja a szülőt, mentőt, akárkit. Ha pedig szünetben csak csevegni 
szeretne akkor beszélgessen az osztálytársaival. Iskola előtt- és után 
már természetesen azt csinál vele amit akar vagy amit a szülő megenged 
neki.)

Ez persze csak az én magánvéleményem. Lehet vele vitatkozni de ettől 
vĂĄltozni nem fog :)


2010.02.09. 18:09 keltezĂŠssel, KovĂĄcs Marietta  Ă­rta:
>> Nem szemĂŠlyeskedĂŠs, inkĂĄbb ĂĄltalĂĄnos jellegĹą ĂŠszrevĂŠtel, hogy egy
>> stabilan működő és támadások ellen védett, biztonságos hálózatot nem
>> kellene, hogy egy wifi router factory default beĂĄllĂ­tĂĄsokkal meg
>> tudjon akasztani...
>>      
> Várom a javaslatokat, hogy mit tegyek ellene. Egyenlőre 2 javaslat hangzott el itt a listán
> 1. Fix IP hasznĂĄlata
> 2. Olyan switchek hasznĂĄlata (Cisco, HP), amik kĂŠpesek szĹąrni a DHCP szerver MAC cĂ­me alapjĂĄn.
>
> Nekünk a 2. nem jöhet szóba anyagi okok miatt. 1. viszont legtöbb gépnél megoldható, de pár helyen necces, mert van pár laptop, amit kollégák hoznak-visznek. Nem lenne szerencsés fix IP-re állítani őket.
>
> Ezenkívül elhangzott még sok jó módszer a felderítésre, illetve a szankcionálásra, de én inkább megelőzni szeretném a problémát, mint 180-as vérnyomással rohangálni az iskolában és keresni a "bűnöst".
>
> SzĂłval tovĂĄbbra is vĂĄrom nĂĄlam tĂśbbet tudĂł kollĂŠgĂĄk javaslatait, hogy tehetnĂŠm biztonsĂĄgosabbĂĄ a hĂĄlĂłzatot.
>    
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- ĂŠs leiratkozĂĄs: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.1let.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
>    

--------- következő rész ---------
Egy csatolt HTML ĂĄllomĂĄny ĂĄt lett konvertĂĄlva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20100210/0369da04/attachment.html