The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Блокировка порта cisco если мак адрес статический, !*! Omen, 22-Апр-15, 11:31  [смотреть все]
Возможна ли реализация такого функционала? Если мак-адрес на компе задан статически, блокировать порт.
  • Блокировка порта cisco если мак адрес статический, !*! cant, 11:42 , 22-Апр-15 (1)
    > Возможна ли реализация такого функционала? Если мак-адрес на компе задан статически, блокировать
    > порт.

    MAC-адрес всегда статический, даже если пользователь его не менял в своей сетевой плате.
    Взял и поменял вручную на другой случайно придуманный статический. Это будет выглядеть абсолютно также, как будто он втыкнул другой компьютер заместо старого.

    Защищатся от смены MAC на порту, на cisco catalyst типа
    switchport  port-security

    • Блокировка порта cisco если мак адрес статический, !*! Omen, 11:51 , 22-Апр-15 (2)
      >> Возможна ли реализация такого функционала? Если мак-адрес на компе задан статически, блокировать
      >> порт.
      > MAC-адрес всегда статический, даже если пользователь его не менял в своей сетевой
      > плате.
      > Взял и поменял вручную на другой случайно придуманный статический. Это будет выглядеть
      > абсолютно также, как будто он втыкнул другой компьютер заместо старого.
      > Защищатся от смены MAC на порту, на cisco catalyst типа
      > switchport  port-security

      Мой домашний провайдер недавно реализовал интересную фичу, если ип получаешь через дхцп все ок, если вписываешь тот же ип ручками ничего не работает, даже шлюз не пингуется, думаю просто порт в шатдаун уходит.

      • Блокировка порта cisco если мак адрес статический, !*! Omen, 11:53 , 22-Апр-15 (3)
        >[оверквотинг удален]
        >>> порт.
        >> MAC-адрес всегда статический, даже если пользователь его не менял в своей сетевой
        >> плате.
        >> Взял и поменял вручную на другой случайно придуманный статический. Это будет выглядеть
        >> абсолютно также, как будто он втыкнул другой компьютер заместо старого.
        >> Защищатся от смены MAC на порту, на cisco catalyst типа
        >> switchport  port-security
        > Мой домашний провайдер недавно реализовал интересную фичу, если ип получаешь через дхцп
        > все ок, если вписываешь тот же ип ручками ничего не работает,
        > даже шлюз не пингуется, думаю просто порт в шатдаун уходит.

        В port-security нет такой опции, либо я ее не вижу

      • Блокировка порта cisco если мак адрес статический, !*! cant, 12:00 , 22-Апр-15 (4)
        >[оверквотинг удален]
        >>> порт.
        >> MAC-адрес всегда статический, даже если пользователь его не менял в своей сетевой
        >> плате.
        >> Взял и поменял вручную на другой случайно придуманный статический. Это будет выглядеть
        >> абсолютно также, как будто он втыкнул другой компьютер заместо старого.
        >> Защищатся от смены MAC на порту, на cisco catalyst типа
        >> switchport  port-security
        > Мой домашний провайдер недавно реализовал интересную фичу, если ип получаешь через дхцп
        > все ок, если вписываешь тот же ип ручками ничего не работает,
        > даже шлюз не пингуется, думаю просто порт в шатдаун уходит.

        Ааа это.
        IP Source Guard и dhcp-snooping  

      • Блокировка порта cisco если мак адрес статический, !*! crash, 04:22 , 23-Апр-15 (6)
        > Мой домашний провайдер недавно реализовал интересную фичу, если ип получаешь через дхцп
        > все ок, если вписываешь тот же ип ручками ничего не работает,
        > даже шлюз не пингуется, думаю просто порт в шатдаун уходит.

        так mac адрес статический или ip адрес? Вы бы определились с этим для начала.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру