🚀 go-pugleaf

Radek Kojdecki napisał(a) w wiadomości:
<36A1D858.314124E0@media-com.com.pl>...
>Roman Niewiarowski wrote:
>>
>> Witam
>>
>> Mam male pytanko, czy istnieje mozliwos przyporzadkowania numeru IP
konkretnej
>> karcie tak aby zmiana karty/ip nie pozwalala na wyjscie na swiat.
>> Oczywiscie moznaby zalatwic to routingiem na IP ale umozliwialoby to
zagarniecie
>> cudzego IP i bruzdzenie na konto innego uzytkownika sieci.
>
>Czyzby ARP Ci pomoglo ??


    Tez to przerabialem i zasada jest taka, najprosciej postawic dhcp i
rozdawac ip po numerach kart sieciowych, mozesz wtedy zmienic sobie
konfiguracje sieci u klienta nie informujac go o tym, (w moim przypadku
okolo 150 do 200 kompow - nie wiem ile u ciebie).  Teraz kazdy ma juz swoje
Ip, takie jak ty chcesz, ale nie chroni cie to przed zmiana ip na
windowsach. Tworzysz plik np /etc/ethers0 postaci

x.x.x.x    00:00:00:00:00:00
........
y.y.y.y    00:00:00:00:00:00

gdzie x.x.x.x to pierwsze ip jakim dysponujesz a y.y.y.y to ostatnie (nie
biore pod uwage adresu sieci i brodcast'u),nastepnie robisz plik /etc/ethers
postaci
a.a.a.a    xx:xx:xx:xx:xx:xx
 ...........
b.b.b.b    xx.xx.xx.xx.xx.xx

wpisujesz IP ktore dopuszczasz i po spacji numer karty sieciowej danego
delikwenta, niestety dla kazdej karty sieciowej musisz zrobic ten wpis, jak
sie pomylisz choc w jednym miejscu  to karta nie bedzie widziala serwera ...
Aby to dzialalo dopisz  linie do /etc/rc.d/rc.local (RH)

#wpis arp
arp -f /etc/ethers0
arp -f /etc/ethers

W tej chwili jestes bezpieczny .... pozostaje fakt, ze mozna zmienic MAC
adres karty, ale nie jest juz to takie latwe i zwykly windozowy lamer tego
nie zrobi.


--------------------------------------------------------------
Piotr "pitterski" Jarczewski
mailto:pit@mail.atr.bydgoszcz.pl
--------------------------------------------------------------