|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Vadim Goncharov 2:5020/400 07 Feb 2007 23:38:00
To : Alex Semenyaka
Subject : Re: поделитесь dhcpd.conf
--------------------------------------------------------------------------------
Hi Alex Semenyaka!
On Mon, 05 Feb 2007 16:06:28 +0300; Alex Semenyaka wrote about 'поделитесь
dhcpd.conf':
>>>> Всегда было непонятно, каким же это образом безопасности добавляет,
>>>> если на клиенте мак можно поменять.
AK>>> Поищи информацию на cisco.com по ключевым словам "DHCP Snooping",
AK>>> "IP Source Guard", "Dynamic ARP Inspection".
VG>> Притаскиваем левую машину и прописываем на ней мак, прибитый к этому
VG>> порту. Hу и?
AS> И она получит только тот MAC-адрес, который положено, а не другой. И потом
AS> не случится так, что человек получит сетевой доступ туад, куда не должен.
В ряде случаев - получит доступ туда, куда не надо. Потому что
предполагалась одни машина и человек, а на самом деле - другие, которые
получают доступ как инсайдеры.
AS> А если ты хочешь проверять, правильная ли рабочая станция у нас включилась
AS> - тогда тебе ещё нужен Cisco NAC, желательно вкупе с виндовым доменом
AS> (чтобы человек не мог её проклонировать легко).
Что-нибудь типа авторизации по паролю хочу, по типу pppoe, но не оно.
Пароль уже тк просто не подменить. Что такое Cisco NAC, я не знаю. И на
самом деле сейчас оно мне не надо - я вообще-то выступал против лишнего
геморроя,
создающего к тому же ложную иллюзию безопасности.
AS> Alex
AS> P.S. Кстати, отнюдь не везде легко "притащить левую машину". Я знаю случай,
AS> когда человека уволили в 24 часа за то, что он пришёл на работу с флешкой.
AS> Hу вот просто работа такая была. В трудовом договоре было всё прописано
AS> сразу же. Так что всё зависит от ценности информации - чем она ценнее, тем
AS> больше усилий надо прикладывать по защите, и тем многоуровневее (эк слово
AS> придумал) эта защита должна быть.
Случаев, когда можно принести пусть и не машину, но левый винт, и вставить в
машину,
увы, побольше.
--
WBR, Vadim Goncharov. ICQ#166852181 mailto:vadim_nuclight@mail.ru
[Moderator of RU.ANTI-ECOLOGY][FreeBSD][http://antigreen.org][LJ:/nuclight]
--- slrn/0.9.8.1 on FreeBSD 4.11/i386
* Origin: Nuclear Lightning @ Tomsk, TPU AVTF Hostel (2:5020/400@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
