Главная страница


ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Vladimir Bormotov                    2:5020/400     06 Feb 2003  21:09:01
 To : "Denis Savostjanov"
 Subject : Re: доступ только по совпадению MAC и IP
 -------------------------------------------------------------------------------- 
 
 
    Hi, Denis!
 
 >>>>> "DS" == Denis Savostjanov <mugger@mail.aliens.com> writes:
 
 >> Лучше скажи что тебе на самом надо обеспечить.
 >>
 >> Сама задача привязать IP к MAC уже несколько подозрительная. Может тебе
 >> надо совсем другое?
 
  DS> Мне нужно запретить доступ изнутри сети к серверу,
  DS> незарегистрированным компьютерам или изменившим мак/ип.
  DS> Т.е. организовать простенькую защиту...
 
  простенькай не получится, получится иллюзия защиты.
  
  MAC весьма легко меняется средствами в общем случае доступными
  пользователю.
  
  "Простенькая защита" будет работать если вся сесть свитчеваная, и есть
  фильтрация по MAC на каждом порту свитча, и оно все прописано, и
  поддерживается в соответсвии с.  И то, если два рабочих места в пределах
  досягаемости патчкорда, то простое перетыкание эзернета в "розетку
  соседа", и заменя mac-адреса своего эзернета на mac-адрес эзернета соседа
  "проламывает" даже фильтры на свитчах.
  
  Итого, "защита сервера начинается с автоматчика у двери".
  
  Степень защиты, конечно можно вариировать, но  и можно прописать статикой
  mac'и <> IP, но это как картонная стена, против пули из трехлинейки.
  
  Если стрелок поверит, что это непробиваемая броня, и не будет стрелять -
  то да, защитились.  Если не поверит - прошибет на раз.
  
  
 -- 
    Bor.
 --- ifmail v.2.15dev5
  * Origin: BorHomeLand (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

 Тема:    Автор:    Дата:  
 доступ только по совпадению MAC и IP   Denis Savostjanov   27 Jan 2003 16:08:05 
 доступ только по совпадению MAC и IP   Serguei Khvatov   27 Jan 2003 18:37:40 
 доступ только по совпадению MAC и IP   Andrey Melnikov   04 Feb 2003 20:01:30 
 доступ только по совпадению MAC и IP   Andrei Andreev   04 Feb 2003 23:37:42 
 Re: доступ только по совпадению MAC и IP   Mihail Badin   04 Feb 2003 22:32:05 
 доступ только по совпадению MAC и IP   Andrei Andreev   05 Feb 2003 14:58:54 
 Re: доступ только по совпадению MAC и IP   Denis Savostjanov   05 Feb 2003 00:42:41 
 Re: доступ только по совпадению MAC и IP   Igor O. Ladygin   05 Feb 2003 05:00:11 
 Re: доступ только по совпадению MAC и IP   Denis Savostjanov   05 Feb 2003 14:40:46 
 Re: доступ только по совпадению MAC и IP   Mihail Badin   05 Feb 2003 15:14:01 
 Re: доступ только по совпадению MAC и IP   Serguei Khvatov   06 Feb 2003 12:36:57 
 Re: доступ только по совпадению MAC и IP   Denis Savostjanov   06 Feb 2003 15:30:46 
 Re: доступ только по совпадению MAC и IP   Serguei Khvatov   06 Feb 2003 17:02:35 
 Re: доступ только по совпадению MAC и IP   Denis Savostjanov   06 Feb 2003 20:44:33 
 Re: доступ только по совпадению MAC и IP   Vladimir Bormotov   06 Feb 2003 21:09:01 
 Re: доступ только по совпадению MAC и IP   Yury Trembach   07 Feb 2003 21:58:48 
 доступ только по совпадению MAC и IP   Andrei Andreev   05 Feb 2003 15:02:32 
Архивное /ru.linux/2541292ce5fb.html, оценка 2 из 5, голосов 10
Яндекс.Метрика
Valid HTML 4.01 Transitional