OT: Ändern einer IP-Adresse verhindern

Thu Feb 6 17:32:02 CET 2003

On Thu, Feb 06, 2003 at 03:38:39PM +0100, Benedikt Wildenhain wrote:
> Es gibt aber "managed Switches", auf denen man feste MACs (vielleicht
> auch IPs?) fuer die Ports einstellen kann, die wuerden helfen,
> Adressaenderungen zu verhindern.

Wenns IPs sind dann ists keine Switch mehr - Defakto kann man solcherlei
Zugriffe nicht verhindern. Weder MAC Addressbegrenzung noch IP
limitierung helfen da. Wer an deine Netzinfrastruktur Physikalisch
drankommt kommt rein. Helfen nur verschluesselte protokolle und
authentisierung.

Was hilft sind "zwangsshuts" der Ports zu bestimmten Uhrzeiten - Dann
koennen diejenigen auf layer 2 nicht mehr ins Netz ;)

Das Feature hat mal Token-Ring gross gemacht. Sobald jemand einen
Ring-insert versucht hat nach 18:00 hats in der Bank Alarm gegeben.

Flo
-- 
Florian Lohoff                  flo at rfc822.org             +49-5201-669912
                        Heisenberg may have been here.
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 232 bytes
Desc: not available
URL: <http://lug-owl.de/pipermail/linux/attachments/20030206/64521928/attachment.sig>