Re: Idegen DHCP szerver a halon - HEEEELP!

Wed, 10 Feb 2010 01:25:32 -0800 

Ãœdv!
Legyen DHCP, de az úgy legyen beállítva, hogy csak megadott MAC címhez oszt megadott IP-t. (Nálam így működik Linuxos DHCPD) Csak egyszer kell összeszedni a MAC adsresseket és beírni a conf -ba. Illetve akkor, ha új gép jön vagy egy régi "kiesik". De ez nem olyan túl nagy munka. Egyébként ha meg valaki rá akar kötni valamit a hálóra és címet szeretne adsz neki kézzel egyet, vagy beírod a conf-ba aztán mikor "leköti az eszközt" akkor kitörlöd. Ha ez olyan eszköz (pl. tanár laptopja) amit gyakran használ az iskolában akkor benne is hagyhatod a "listádban". Ha pedig szeretnél amolyan "nyílt hálózatot" akkor azt is tedd külön alhálózatba. Sőt! A legszerncsésebb úgy kialakítani az alhálózatokat (a legjobb fizikailag is), hogy eleve 3 részre osztod: 
Tantermek / diák gépek
Irodai/adminisztrációs gépek
Egyéb hálózat
Igaz, hogy így is bekerülhet idegen DHCP vagy eszköz a képbe de talán kevésbé tud kárt okozni.
Azt nyugodtan le lehet írni szabályzatban, hogy "külső" eszköz használata a hálózaton, csakis és kizárólag a rendszergazda és/vagy tanár engedélyével lehetséges. Ha valaki nem szól és ráköti a laptopját, routerét vagy akármijét akkor el kell kobozni az eszközt, behívni a szülőt és csak annak visszaadni. No meg felhívni rá a figyelmet, hogy a szabály az szabály és nem véletlen. Ugyanis gondolom ha emiatt a rendszergazdának +2 órát kell dolgoznia akkor nem szívesen fizetné ki neki se az iskola se a szülő mint túlóra.
Egyébként én azzal sem értek teljesen egyet, hogy "jobban örül a tanár ha azon jegyzetel". Amennyire ismerem a mai diákságot sokaknak igencsak gond vannak a helyes- és szépírásával. A keze nem fog eltörni senkinek ha tollal jegyzetel füzetbe. Aztán ha neki jobban tetszik gépelve a dolog akkor otthon vagy szünetben begépeli szépen a kéziratot. Legalább máris 2x hallotta, olvasta így "kevesebbet" kell tanulnia. Plusz bár nem akarok vádolni egy diákot sem, de honnan lehet tudni, hogy jegyzetelés címszóval pl. nem csak csetel éppen és még lehet, hogy a padtársait is elszórakoztatja? Én is voltam diák és bár papírfecnire is lehet jegyzetelni de arra általában inkább üzeneteket írtunk egymásnak, vagy amőbáztunk :) (Ugyanígy a diákoknál bekapcsolt mobiltelefonnak sincsen helye az iskola falain belül. ha baj van majd a tanár úgyis felhívja a szülőt, mentőt, akárkit. Ha pedig szünetben csak csevegni szeretne akkor beszélgessen az osztálytársaival. Iskola előtt- és után már természetesen azt csinál vele amit akar vagy amit a szülő megenged neki.)
Ez persze csak az én magánvéleményem. Lehet vele vitatkozni de ettől változni nem fog :) 


2010.02.09. 18:09 keltezéssel, Kovács Marietta  írta:

Nem személyeskedés, inkább általános jellegű észrevétel, hogy egy
stabilan működő és támadások ellen védett, biztonságos hálózatot nem
kellene, hogy egy wifi router factory default beállításokkal meg
tudjon akasztani...

Várom a javaslatokat, hogy mit tegyek ellene. Egyenlőre 2 javaslat hangzott el 
itt a listán
1. Fix IP használata
2. Olyan switchek használata (Cisco, HP), amik képesek szűrni a DHCP szerver 
MAC címe alapján.

Nekünk a 2. nem jöhet szóba anyagi okok miatt. 1. viszont legtöbb gépnél 
megoldható, de pár helyen necces, mert van pár laptop, amit kollégák 
hoznak-visznek. Nem lenne szerencsés fix IP-re állítani őket.

Ezenkívül elhangzott még sok jó módszer a felderítésre, illetve a szankcionálásra, de én 
inkább megelőzni szeretném a problémát, mint 180-as vérnyomással rohangálni az iskolában 
és keresni a "bűnöst".

Szóval továbbra is várom nálam többet tudó kollégák javaslatait, hogy tehetném 
biztonságosabbá a hálózatot.


_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx



_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx

válasz