|
ru.internet.security
- RU.INTERNET.SECURITY ---------------------------------------------------------
From : Alexandr SHevelev 2:5020/1619.5 12 Oct 2001 00:17:56
To : Vadim Naimushin
Subject : DHCP плохо или хорошо?
--------------------------------------------------------------------------------
Hello, Vadim!
Понедельник Октября 08 2001 09:37, Vadim Naimushin wrote to All:
VN> Чего можно сказать плохого про DHCP?
Есть вероятность дескредитации этого сервиса.
VN> Плюсы очевидны: удобство администрирования в части автоматизации
VN> раздачи IP адресов, всегда актуальная база соответствия IP-MAC,
VN> возможность как то воздействовать на процесс выдачи IP адреса.
VN> Из минусов: внушает опасение только возможность интрудеру
VN> автоматически получить IP адрес при наличии физического доступа к
VN> хабу, розетке и т.п.
Как раз это-не проблема. а DHCP сервере можно создать жесткую связку МАК-IP, что
дает статичность, а пул назначаемых адрессов можно отдать в другом адрессном
пространстве. Случайные клиенты получат IP в другой сети и будут относительно
изолированы от рабочей сети. По мере появления "правильных" клиентов из пула
руками переносить в статическую связку.
VN> Еще помню была проблема в кривой реализации
VN> микрософтом клиента DHCP, что упрощало межсегментный
VN> сниффинг, но эта фича работала не всегда. Все остальные "против" на
VN> уровне интуиции, так как учили, что в безопасной сети все должно быть
VN> статическим ;) Так что субж.
Мои аргументы
За: Гибкость и управляемость сетью. Актуальная картина используемых IP и МАК.
Против: Посторонние DHCP могут вносить сумятицу.
---
* Origin: Hас ждут с тобой недетские приключения (2:5020/1619.5)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
