Server dhcp i niechciane hosty

redelek · Post autor: **redelek** » 16 lipca 2008, 13:52

Witam,

Wczoraj zainstalowałem serwer DHCP. Adresy są rozdawane dynamicznie bez przypiswania do nich hostów i macadres-ów. Mam teraz pytanko a raczej dwa

1. Czy można zrobić listę mac które nie mogą dostać DHCP. Na razie wszystkie hosty które widzę znam, ale na przyszłość jeśli ktoś mi się wepnie do siedzi to czy mogę go jakoś dopisać do DHCP, żeby go wyłączyć z lanu?

2. Mam dziwne logi w DHCP czy to nic groźnego ?

Kod: Zaznacz cały

Jul 16 13:49:49 xxxx dhcpd: DHCPREQUEST for 192.168.1.110 from 00:80:87:24:21:b6 via eth0: unknown lease 192.168.1.110.
Jul 16 13:49:53 xxxx dhcpd: DHCPREQUEST for 192.168.1.110 from 00:80:87:24:21:b6 via eth0: unknown lease 192.168.1.110.
Jul 16 13:50:01 xxxx dhcpd: DHCPREQUEST for 192.168.1.236 from 00:15:2b:67:ce:b1 (SEP00152B67CEB1) via eth0

---- Tu znalazłem odpowiedź -----

idarek · Post autor: **idarek** » 18 lipca 2008, 11:52

Czy można zrobić listę mac które nie mogą dostać DHCP. Na razie wszystkie hosty które widzę znam, ale na przyszłość jeśli ktoś mi się wepnie do siedzi to czy mogę go jakoś dopisać do DHCP, żeby go wyłączyć z lanu?

Da się, ale lepiej jak dla ciebie będzie zrobić odwrotnie. Pododawać adresy MAC i poprzypisywać każdemu adres IP, Następnie włączyć w DHCP aby tylko te adresu mogły otrzymywać IP i dostęp do sieci. To rozwiąże twój problem z dochodzeniem np. przed władzą, jak ktoś ci w sieci nabroi.

Mam dziwne logi w DHCP czy to nic groźnego ?

Wszystko w porządku... na resztę sobie sam odpowiedziałeś dalszą wypowiedzią.

Wszystkie problemy rozwiążesz, jeżeli poprzydzielasz użytkownikom stałe adresu IP oraz powiesz im, że w konfiguracji sieci, żeby nie ustawiali na sztywno adresów, bo jak zechcesz coś zmienić w konfiguracji adresów IP to dany użytkownik może zostać odcięty, a tak sobie konfiguracje pobierze z serwera.