Új hozzászólás Aktív témák

• #11 Lortech addikt steveetm #10

  Új Válasz 2006-12-05 11:04:42 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Lortech

  addikt

  válasz steveetm #10 üzenetére

  Nem egyről beszélünk.
  Mi erős? Ha ugyanarról az ip-ről és MAC-ről megyek mint egy legitim felhasználó, hogyan tudnád megállapítani, hogy épp kivel van dolgod? Ezt írtad, én pedig erre reagáltam.
  Természetesen van értelme kliens és szerver oldalon is szűrni, erről egy kukkot nem szóltam. Viszont szerver oldalon hiába állítasz be statikus arp-ot, attól még a kliens olyan ip-vel és olyan MAC-kel jön amilyennel csak akar, max ha nem egyezik a szerverbeni arp táblával, akkor a szerver nem fogja látni és viszont.
  
  [Szerkesztve]

• #10 steveetm őstag Lortech #9

  Új Válasz 2006-12-04 09:47:42 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  steveetm

  őstag

  válasz Lortech #9 üzenetére

  Hát ez azért igy erős. Ezért kell szűkíteni, hogy adott helyről vagy bizonyos gépek csatlakozhatnak, esetleg a switchbe is belövöd hogy minden portra kötött mac, és akkor iptablesbe már csak machez ip-t kell rendelni.
  Semmiképp sem fölösleges sem a szerver sem a kliensoldali, de csak kliensoldalon korlátozni mégis veszélyesebb mint inkább szervernél.
  Üdv.: steveetm

• #9 Lortech addikt steveetm #8

  Új Válasz 2006-12-01 22:07:05 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Lortech

  addikt

  válasz steveetm #8 üzenetére

  Szerver oldalon beírhatsz akármit iptablesbe, arp / ethersbe, dhcp-be, kliens oldalon felülbírálható , és nem fogod tudni hogy melyik gépen rosszalkodtak, ha egy másik gép beállításait használja valaki.

• #8 steveetm őstag kraftxld #6

  Új Válasz 2006-12-01 18:26:06 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  steveetm

  őstag

  válasz kraftxld #6 üzenetére

  Amit akar az nem hülyeség, az os-t törhetik vagy lecserélhetik másra, de ha gw oldalon korlátozod ezt akkor biztosra tudni fogod, hogy meik gépen is rosszalkodtak.
  Persze lehetne mondjuk még úgyis, hogy csak akkor kap szabályt ha dhcp oszt egy ip-t, + beizzitani egy arpwatchot, és már abból láccik ha valaki szórakozni akar, mindenestre nem túl szerencsés csak az kliensoldalon intézkedni.
  Üdv.: steveetm

• #7 steveetm őstag vtechun #5

  Új Válasz 2006-12-01 18:23:05 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  steveetm

  őstag

  válasz vtechun #5 üzenetére

  iptables -I INPUT -p tcp -s ipcim -m mac --mac-source AA:BB:CC:DD:EE:FF-j ACCEPT
  iptables -I INPUT -p tcp -s ipcim2 -m mac --mac-source BB:CC:DD:EE:FF:AA -j ACCEPT
  iptables -I INPUT -j DROP
  
  Üdv.: steveetm
  
  
  [Szerkesztve]

• #6 kraftxld félisten vtechun #5

  Új Válasz 2006-12-01 18:16:47 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kraftxld

  félisten

  válasz vtechun #5 üzenetére

  Ezt az OS-ben kell szabályozni, hogy ne legyen jogosultsága az usernek átírni.

• #5 vtechun veterán kraftxld #4

  Új Válasz 2006-12-01 18:11:22 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vtechun

  veterán

  válasz kraftxld #4 üzenetére

  ja, az meg van oldva, de ki akarom kuszobolni, hogy kezzel atirhassa, tehat az kellene, hogy adott MAC csak az adott IP-t hasznalhassa, es mast nem, dhcp amit kioszt azt kezzel felul lehet sajnos biralni

• #4 kraftxld félisten

  Új Válasz 2006-12-01 06:56:15 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kraftxld

  félisten

  Én se akarok hülyeséget mondani, de sztem DHCP kell neked
  Ott meg lehet adni, hogy milyen MAC címhez milyen IP-t rendeljen.

• #3 shev7 veterán vtechun #1

  Új Válasz 2006-12-01 05:40:48 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  shev7

  veterán

  válasz vtechun #1 üzenetére

  lehet hulyeseget mondok, de az arp nem arra valo, hogy egy adott eszkoz mindig ugyan azt az ipcimet kapja?

• #2 vtechun veterán vtechun #1

  Új Válasz 2006-12-01 05:34:38 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vtechun

  veterán

  válasz vtechun #1 üzenetére

  up

• #1 vtechun veterán

  Új Válasz 2006-11-29 17:01:45 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  vtechun

  veterán

  Hello!
  
  
  Linux osztja az ADSL-emet itthon. Több gépnek is. Azt szeretném elérni, hogy a csatlakozo kliensek, csak egy adott Halokartyaval es egy adott IP cimmel csatlakozhassanak. Erre elvileg az arp progi jo amihez kell egy ethers file ami igy nez ki:
  
  00:0A:00:00:00:05 192.168.0.10
  00:00:70:05:00:00 192.168.1.20
  
  es ezt betolteni az '' arp -f /etc/ethers ''paranccsal lehet, de ugy vettem észre nem er semmit, a kliens ugyanugy betudja allitani 10 helyett a 9-es IP-t is. Vagy én csinálok valamit rosszul?
  Tud valaki segíteni? mindenképpen ilyen megoldást szeretnék, mert gyakorlás miatt is van fent ez a linux. A válaszokat előre is kösz, bár valahogy sejtem, hogy nem lesz egy népszerű topic
  
  [Szerkesztve]
  
  [Szerkesztve]

Új hozzászólás Aktív témák