Люди поделитесь своим опытом как бороться со слишком "умными" юзерами замотали ИП подбирать.
Предприятие не маленькое 4корпуса компов более 700 из них примерно 50-60 в инетовской сети а остальные в локалке и в принцепе любой из этих оставшихся может (если захочет) поиметь доступ к инетовскому линку. Бегать по всему предприятию и переписывать все маки это не реально...
У меня есть решение, но оно только как-бы наполовину... все равно подбирают и нервируют. Эти  50-60 хостов в инет ходят через циску 2611 на ней привязал жестко мак и ИП те ИП которые не используются бан, но всеравно подбирают и получается сами не работают и другим не дают. Подскажите как с этим бороться?

• Помогите замучали подбирать IP,StSphinx, 09:42 , 12-Апр-06
  • Помогите замучали подбирать IP,gavro, 10:48 , 12-Апр-06
• Помогите замучали подбирать IP,max3, 00:14 , 20-Апр-06
• Помогите замучали подбирать IP,Back, 23:17 , 30-Апр-06
• Помогите замучали подбирать IP,Dimkan2000, 15:41 , 10-Май-06
  • Помогите замучали подбирать IP,LobziK, 23:54 , 09-Июн-06

>Люди поделитесь своим опытом как бороться со слишком "умными" юзерами замотали ИП
>подбирать.
>Предприятие не маленькое 4корпуса компов более 700 из них примерно 50-60 в
>инетовской сети а остальные в локалке и в принцепе любой из
>этих оставшихся может (если захочет) поиметь доступ к инетовскому линку. Бегать
>по всему предприятию и переписывать все маки это не реально...
>У меня есть решение, но оно только как-бы наполовину... все равно подбирают
>и нервируют. Эти  50-60 хостов в инет ходят через циску
>2611 на ней привязал жестко мак и ИП те ИП которые
>не используются бан, но всеравно подбирают и получается сами не работают
>и другим не дают. Подскажите как с этим бороться?

Вариант 1 - если сеть на управляемых коммутаторах , можно и нужно использовать port security, а на циске привязка mac+IP. В этом же случае можно использовать и 802.1x авторизацию рабочих станций.
Вариант 2 - на шлюзе поднять pptp и пускать в инет через туннели. Правда в этом случае начнут пароли подбирать, но прекратится свистопляска с IP.

говоря проще - пускай по маку. задолбаются подбирать не ай-пи а сетевухи :-)

на винде-клиенте ipconfig /all
ищешь mac-адрес: и прописываешь в acl сквиды или чего там у тебя.

А может VLAN по портам получится настроить и отдавать инет только подсети из этих 50-60?

Кроме программных и аппаратных средств существуют административные. Наадоолго пропадает желание что-либо менять ;)

дык раздавай инет не по ip-адресу, а по логин-паролю сделай авторизацию (можно и ip оставить, конечно).
У меня так и сделано, NAT на Ideco (www.ideco-software.ru)

>У меня так и сделано, NAT на Ideco (www.ideco-software.ru)

2 Dimkan2000 если не трудно свяжись по аське 675754 или по мылу со мной lobzikne@gmail.com