Magyarázd el neki, hogy ne a LAN1-be, hanem a WAN-ba dugja azt a kábelt és mindenki boldog. ;)
2013. február 7. 13:58 Veres Sandor írta, < ver...@kossuthzs-szeged.sulinet.hu>: > Sziasztok! > > Tételezzük fel az alábbi esetet: > Kollégának van munkahelyi gépe, de a kolléga behozza az otthoni gépét is a > munkahelyére, arra viszont nem kap engedélyt, hogy a hálózatra kösse. > Ennek ellenére behoz egy router-t is, amelynek LAN1-es portjára rádugja a > munkahelyi gépe utp kábelét, amely a szerverszobába fut, továbbá a kis > router LAN2-es portjára a munkahelyi a LAN3-as portjára pedig az otthoni > gépét köti. > > A munkahelyi gép a hálózatban lévő DHCP szervertől MAC address alapján kap > fix IP-t, az otthoni gépére viszont statikus fix IP címet állít be, amelyet > bizonyos időközönként cserélget is, naponta hetente. Így az otthoni gépe is > a hálózaton van. > A nagyobb probléma, ha a kis router-én nincs letiltva a DHCP, mert akkor a > hálózatban két DHCP szerver van. > > Tételezzük fel, hogy egyelőre nem akarok neki szólni, csak "figyelem" a > tevékenységet, de elképzelhető, hogy ő vagy ismerőse olvassa a listát. > Telepítem a hálózat egyik szerverére a logwatch programot. > > Kérdések: > 1. Mindegy, hogy melyik szerverre telepítem a logwatch-ot (pl, > fájlszerverre), vagy célszerű a DHCP szerverre tenni? > 2. Az arpwatch-ra van e valakinek jó leírása, hogyan kell beállítani, de > link is jöhet?! > 3. A hálózatban lévő összes gép MAC address-ét tudom, mivel minden gép MAC > address alapján kapja a DHCP-től az IP-t. Van-e arra mód, hogy ezeket a fix > IP-MAC párokat telepítés után betöltöm az arpwatch adatbázisába? Vagy az > arpwatch maga tölti fel az adatbázisát, amikor talál egy új MAC-IP párt a > hálózaton? > 4. Ha lenne (esetleg van) egy olyan switch-em amelyen az egyes portokra > mac szűrést tudok beállítani, akkor az otthoni gépe egyértelműen > kirekeszthető (tételezzük fel, hogy a MAC a szűrendő MAC address-t is > tudom)? > > Hangsúlyozom, hogy a fenti csak egy elméleti eshetőség, amelyre keresem az > elméleti, gyakorlati megoldásokat. > > Veres Sándor > ______________________________**_________________ > Techinfo mailing list > Techinfo@lista.sulinet.hu > Fel- és leiratkozás: > http://lista.sulinet.hu/**mailman/listinfo/techinfo<http://lista.sulinet.hu/mailman/listinfo/techinfo> > Illemtan: http://www.szag.hu/illemtan.**html<http://www.szag.hu/illemtan.html> > Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ >
_______________________________________________ Techinfo mailing list Techinfo@lista.sulinet.hu Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
