Illegális PC a hálózatban

[Veres Sandor]

Sziasztok!

Tételezzük fel az alábbi esetet:
Kollégának van munkahelyi gépe, de a kolléga behozza az otthoni gépét is 
a munkahelyére, arra viszont nem kap engedélyt, hogy a hálózatra kösse.
Ennek ellenére behoz egy router-t is, amelynek LAN1-es portjára rádugja 
a munkahelyi gépe utp kábelét, amely a szerverszobába fut, továbbá a kis 
router LAN2-es portjára a munkahelyi a LAN3-as portjára pedig az otthoni 
gépét köti.

A munkahelyi gép a hálózatban lévő DHCP szervertől MAC address alapján 
kap fix IP-t, az otthoni gépére viszont statikus fix IP címet állít be, 
amelyet bizonyos időközönként cserélget is, naponta hetente. Így az 
otthoni gépe is a hálózaton van.
A nagyobb probléma, ha a kis router-én nincs letiltva a DHCP, mert akkor 
a hálózatban két DHCP szerver van.

Tételezzük fel, hogy egyelőre nem akarok neki szólni, csak "figyelem" a 
tevékenységet, de elképzelhető, hogy ő vagy ismerőse olvassa a listát.
Telepítem a hálózat egyik szerverére a logwatch programot.

Kérdések:
1. Mindegy, hogy melyik szerverre telepítem a logwatch-ot (pl, 
fájlszerverre), vagy célszerű a DHCP szerverre tenni?
2. Az arpwatch-ra van e valakinek jó leírása, hogyan kell beállítani, de 
link is jöhet?!
3. A hálózatban lévő összes gép MAC address-ét tudom, mivel minden gép 
MAC address alapján kapja a DHCP-től az IP-t. Van-e arra mód, hogy 
ezeket a fix IP-MAC párokat telepítés után betöltöm az arpwatch 
adatbázisába? Vagy az arpwatch maga tölti fel az adatbázisát, amikor 
talál egy új MAC-IP párt a hálózaton?
4. Ha lenne (esetleg van) egy olyan switch-em amelyen az egyes portokra 
mac szűrést tudok beállítani, akkor az otthoni gépe egyértelműen 
kirekeszthető (tételezzük fel, hogy a MAC a szűrendő MAC address-t is 
tudom)?

Hangsúlyozom, hogy a fenti csak egy elméleti eshetőség, amelyre keresem 
az elméleti, gyakorlati megoldásokat.

Veres Sándor