[Techinfo] iphone dhcp

[ka at mayten.sch.bme.hu]

On 2017-10-19 12:15, Molnar Peter wrote:
> Hello!
> 
>> meg ha ki is lehetne kapcsolni, akkor sem tudnad elerni,
>> hogy az osszes telefonon kikapcsolva legyen, ami valaha
>> megfordul a halozatodban.
> Nalunk a diakok csak regisztralt eszkozzel kapcsolodhatnak.
> 

OK, es amikor regisztralja az eszkozet, ellenorzod, hogy a mac 
randomisation funkcio kikapcsolva van?  Es utana folyamatosan 
ellenorzod, hogy nem kapcsolta vissza kesobb, a mar regisztralt 
eszkozon?  Vagy nem ertem a kapcsolatot a mac valtogatas es az eszkoz 
regisztracio kozott.  Ha MAC cimet regisztral, akkor ha valtoztatgatja, 
ugysem fog tudni kapcsolodni, ergo el sem jut az arpwatchoz... nem?  
Legalabbis felteve, hogy a MAC cimet kapcsolodas fazisaban ellenorzod, 
es nem utolag, miutan mar kapcsolodott.

>> Igy inkabb azon gondolkodnek el,
>> hogy az arpwatchnak mi ertelme
>> van ugy egyatalan?
> Ha a wifi-s jelszot beirja az eszkozebe, akkor sem kap ip cimet, igy
> nincs elerese.
> Ha meg beir egy cimet, akkor tudni fogok rola.

ezt a reszet nem teljesen ertem.

> Nem tokeletes, sot, de nincs jobb lehetosegem, nincsenek hozza 
> eszkozeim.

nyilvan nem azert kerdeztem, hogy rad sozzak valami meregdraga cuccot, 
nem vagyok en sales-es.  hanem arra utalt a kerdes, hogy nem teljesen 
latom, mi a relevanciaja manapsag a mac cimnek, illetve a figyelesenek.  
nem ismerem a rendszered, igy csak kovetkeztetek a korabban leirtakbol, 
hogy mac cimre epited a hozzaferes-szabalyozast.  felteszem 802.1x, 
illetve hasonlo megoldasok nem jatszanak, azaz nem tudod 
nevvel/jelszoval azonositani azt aki csatlakozni akar, mert az AP nem 
tamogatja?  ha igy van, nem gondolkodtal meg captive portalon?

mindketto elmozditana az arpwatch felol, ugyanakkor megmaradna a 
perszonalis kontroll es a regisztracio szuksegessege, de nem zavarna 
tobbe, ha a mac cim valtozik.

-- 
Regards
Adam