форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[ Отслеживать ]

"Подружить catalist и linux dhcpd"

Сообщение от 4ereP (ok) on 22-Окт-07, 14:28

На linux поднят dhcpd с раздачей ip по MAC. Dhcp нужно подружить с catalist для предотвращения появленя в сети машин с "левыми" ip, как то - автоматической блокировки указанного порта в каталисте. Думаю, что заветное решение де-то в стороне snmp. Может ли кто-нить подсказать поточнее?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Подружить catalist и linux dhcpd"

Сообщение от LILO (??) on 22-Окт-07, 16:40

>На linux поднят dhcpd с раздачей ip по MAC. Dhcp нужно подружить >с catalist для предотвращения появленя в сети машин с "левыми" ip, >как то - автоматической блокировки указанного порта в каталисте. Думаю, что >заветное решение де-то в стороне snmp. Может ли кто-нить подсказать поточнее? > можно сконфигурировать Dynamic ARP Inspection...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Подружить catalist и linux dhcpd"

Сообщение от vorch on 23-Окт-07, 11:52

Решение лежит не в области SNMP. Dynamic ARP inspection работает, но только с arp-пакетами, прописав статическую arp-запись дефалтового гейтвея на своей машине я могу спокойно поменять свой ip (лично тестировал такую ситуацию). Короче это защита от честных (читай "чайников") людей. Реально работает ip source guard, который проверяет ВСЕ пакеты. Но эта фича имеется не на всех каталистах.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Подружить catalist и linux dhcpd"
	Сообщение от 4ereP (ok) on 24-Окт-07, 12:28
	>Решение лежит не в области SNMP. Dynamic ARP inspection работает, но только >с arp-пакетами, прописав статическую arp-запись дефалтового гейтвея на своей машине я >могу спокойно поменять свой ip (лично тестировал такую ситуацию). Короче это >защита от честных (читай "чайников") людей. Реально работает ip source guard, >который проверяет ВСЕ пакеты. Но эта фича имеется не на всех >каталистах. Понятно. Спасибо за инфу. Будем рыть. По решении доложусь :-)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Подружить catalist и linux dhcpd"
	Сообщение от babayonok on 11-Фев-08, 10:29
	>>Решение лежит не в области SNMP. Dynamic ARP inspection работает, но только >>с arp-пакетами, прописав статическую arp-запись дефалтового гейтвея на своей машине я >>могу спокойно поменять свой ip (лично тестировал такую ситуацию). Короче это >>защита от честных (читай "чайников") людей. Реально работает ip source guard, >>который проверяет ВСЕ пакеты. Но эта фича имеется не на всех >>каталистах. > >Понятно. Спасибо за инфу. Будем рыть. По решении доложусь :-)             2950    2960    3560    3750 Port security    +    +    +    + DHCP snooping    +    +    +    + Dynamic ARP Inspection        +    + IP Source guard            +    + RSPAN            +    +    +    + 802.1x            +    +    +    +
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]