Почему админы любят DHCP, на breys.ru (8)

Басманов → #1803

Sun, 14 Feb 2010 16:13:20 +0400

Если хосты вам не подчиняются и намеренно вредят то в любом случае вас большие проблемы
А если нужно действительно доверенная сеть внутри локальки то лучше использовать VPN/Open/IpSec с доверенным хостами, таким образом будет создана виртуальная сеть используюзая шифрование и защиту ключами, в такой сети даже снифер на шлюзах бесполезен

→ #1801

Sun, 14 Feb 2010 16:09:42 +0400

а что делать если я не хочу чтоб любой воткнувшийся в сеть знал ее параметры?
а так же в моей ситуации есть хосты которым нужно присваивать шлюз, а есть те, которым нефик лазить за пределы локалки

лучше уж прописать ручками, и запрет на изменение конфигурации сети

→ #1731

Wed, 20 Jan 2010 06:56:57 +0400

есть тулза dhcpdrop позволяет сканировать диапазон сетки и выявляет dhcp сервера, при нахождении можно натравить ее на dhcp сервер, она засрет его ложными dhcp-запросами на выдачу адреса, у того собсно исчерпается скоп, и можно будет спокойно начать поиски самой железки и его владельца...так вот о чем это я... ставим эту прогу в крон и чтоб сразу в жаббер писала, если вдруг чо...

→ #874

Fri, 19 Jun 2009 20:22:56 +0400

а как же привязка к мас адресам с dhcp.conf? Там нужно указать свои. Я правильно понмаю?

nord → #733

Sun, 31 May 2009 18:10:15 +0400

ясно, кто первый тот и папа :)

nord → #725

Sat, 30 May 2009 08:27:51 +0400

Я не про выделить левые устройства в отдельную подсеть. Что делать если эти левые устройсва тоже начнут раздавать айпишники по запросам dhcp, скажем 3 одновременно работающих dhcp сервера. что делать?

Басманов → #722

Fri, 29 May 2009 20:38:05 +0400

re: что делать если в сети заведется еще пара не контролируемых девайсов, навроде шлюзов или вайфай роутеров, хозяева которых неудосужились отключить dhcp

я же просил обратить внимание на блок subnet
настройки из этого блока выдаются всем клиентам
в ведь там можно не указывать шлюз, dns или указать левую маску, то есть выделить "левые" устройсва в отдельную подсеть

nord → #720

Fri, 29 May 2009 19:24:55 +0400

что делать если в сети заведется еще пара не контролируемых девайсов, навроде шлюзов или вайфай роутеров, хозяева которых неудосужились отключить dhcp?