ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       01 Apr 2002  19:45:03
 To : Pechenin Alexander
 Subject : Re: Привязка IP к MAC
 -------------------------------------------------------------------------------- 
 

 .MSGID: www.svzserv.kemerovo.su 3ab1f11c
 .REPLY: basic.maxnet.ru c057310a
 .RFC-Reply-To: eugen@grosbein.pp.ru
 .RFC-X-newsgroup: nkz.fido.ru.unix.bsd
 .RFC-X-RealName: Eugene Grosbein
 31 мар 2002, воскресенье, в 23:39 KRAST, Pechenin Alexander написал(а):
 
  PA> Вопрос такой, исходя из найденного мной на сей счет материала, существует
  PA> патч для ядра FreeBSD, запрещающий динамически обновлять arp-таблицу. Так
  PA> вопрос собственно в том, есть ли необходимость в его применении во FreeBSD
  PA> версий 4.x, или в последних версиях системы эта проблема (или не проблема)
  PA> уже была решена разработчиками и применение патча и последующая пересборка
  PA> ядра уже не требуется?
 
 http://www.freebsd.org/cgi/query-pr.cgi?pr=kern/36373
 
  PA> Дальнейший процесс остался неизменным, как я понимаю?
  PA> Создаем файл вида (через пробел, каждая связка с новой строки):
  PA> hostname mac_address
  PA> Единственное, под hostname тут понимается имя машины или ее IP-адрес,
  PA> который прописан на установленной там сетевой карте?
 
 IP
 
  PA> Потом в автозагрузку ставим скрипт, запускающий следующее:
  PA> arp -d -a
  PA> arp -f file
  PA> После этого, если пользователь вздумает поменять у себя на машине в сети
  PA> IP-адрес на другой из этой же серой (необязательно) подсетки, у него
  PA> попросту не будет никакого доступа к машине с FreeBSD, где жестко была
  PA> задана привязка IP <-> MAC-адрес, я правильно понимаю?
 
 Правильно. Однако, если он поменяет не только IP, но и MAC 
 (man ifconfig про lladdr) и угадает пару, причем эта пара не работает
 в это время, то доступ у него будет.
 
 Eugene
 -- 
 "Люди забыли эту истину," - сказал Лис, - "но ты не забывай"
 --- slrn/0.9.7.3 (FreeBSD)
  * Origin: Svyaz Service JSC (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор