Avaleht
uus teema   vasta Tarkvara »  Turvalisus »  Turvalisus kohtvõrkudes (VLAN-ides) märgi kõik teemad loetuks
märgi mitteloetuks
vaata eelmist teemat :: vaata järgmist teemat
Hinnavaatlus :: Foorum :: Uudised :: Ärifoorumid :: HV F1 ennustusvõistlus :: Pangalink :: Telekavad :: HV toote otsing
autor
sõnum Saada viide sõbrale. Teata moderaatorile
otsing:  
white13
HV vaatleja

liitunud: 06.03.2006




sõnum 30.04.2011 12:54:37 Turvalisus kohtvõrkudes (VLAN-ides) vasta tsitaadiga

Kas keegi oskaja oleks nii lahke ja teeks lühidalt selgeks, kuidas järgmisi toiminguid teha?

Kuidas vältida, et suvaline läpakas saab võrguga ühendust suvalisest võrgupesast?
Kuidas vältida suvalise DHCP serveri teket võrku?
Kuidas teha kindlaks MAC aadresse muutvat arvutit?
Kommentaarid: 27 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 27
tagasi üles
vaata kasutaja infot saada privaatsõnum
Andrus Luht
itimees.ee
Andrus Luht

liitunud: 10.06.2002



Autoriseeritud ID-kaardiga

sõnum 30.04.2011 13:01:29 vasta tsitaadiga

Selle jaoks vaja DHCP server õigesti häälestada + vähe targemat switchi. Hakkama saab sellega Cisco odavama otsa Catalyst 2960G switch. Võimalik, et on ka odavamaid variante teistelt tootjatelt.

thumbs_up.gif

_________________
Äriklassi serverilahenduste müük, paigaldus ja haldus. SaaS / PaaS / IaaS lahendused
Kasutatud äriklassi serverite, andmesalvede ja võrguseadmete ost-müük-rent
Tier-3 privaatpilvede, virtuaal- ja virtuaal-privaat-serverite lahendused. 24/7 haldus, monitooring
Kommentaarid: 377 loe/lisa Kasutajad arvavad:  :: 5 :: 1 :: 318
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
HacaX
HV Guru
HacaX

liitunud: 22.01.2004




sõnum 30.04.2011 13:10:14 vasta tsitaadiga

Uitmõte: DHCP serverisse kirja millised masinad on teretulnud, nii et võõrastele IPd ei jagataks (üks vidin mis selleks peaks sobima on ipguard, soo saadab masinatele millest talle pole eelnevalt teada antud sobimatu IP).
_________________
IMO & GPLed
Kommentaarid: 24 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 22
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
sukelduja
HV Guru
sukelduja

liitunud: 14.06.2007




sõnum 11.05.2011 10:47:53 vasta tsitaadiga

Hmm. Ilma DHCP-ta on ju ka võimalik võrku minna. Paned käsitsi staatilise ip.
Kommentaarid: 22 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 22
tagasi üles
vaata kasutaja infot saada privaatsõnum
Ho Ho
HV Guru
Ho Ho

liitunud: 16.02.2002




sõnum 11.05.2011 11:07:13 vasta tsitaadiga

MAC'i põhiselt peaks teoorias saama tekitada whitelisti millega ruuter suhtleb. Tõsi küll, praktiliselt pole proovinud kas asi ka nii laiatarbe ruuterites käib.
_________________
Teach a man to reason and he'll think for a lifetime
Common sense - so rare that it's a damn superpower
Vaadates paljude inimeste sõnavõtte siin ja mujal jääb üle ainult klassikuid tsiteerida - "I weep for humanity"
Kommentaarid: 106 loe/lisa Kasutajad arvavad:  :: 0 :: 1 :: 86
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
friik1
HV Guru
friik1

liitunud: 18.06.2004



Autoriseeritud ID-kaardiga

sõnum 11.05.2011 11:19:33 vasta tsitaadiga

IEEE 802.1X peaks su muredele lahendus olema.
Kommentaarid: 183 loe/lisa Kasutajad arvavad:  :: 1 :: 1 :: 161
tagasi üles
vaata kasutaja infot saada privaatsõnum
Märt.
HV Guru
Märt.

liitunud: 17.01.2004




sõnum 11.05.2011 13:47:20 vasta tsitaadiga

Ho Ho kirjutas:
MAC'i põhiselt peaks teoorias saama tekitada whitelisti millega ruuter suhtleb. Tõsi küll, praktiliselt pole proovinud kas asi ka nii laiatarbe ruuterites käib.

Saab küll. Vähemalt minu 500-eegusel juustul saab.

_________________
Albert Einstein: "Vaid kaks asja on lõpmatud, universum ja inimlik rumalus, ja selles esimeses pole ma nii kindel."
Kommentaarid: 29 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 23
tagasi üles
vaata kasutaja infot saada privaatsõnum mine selle kasutaja kodulehele
mahno
HV kasutaja

liitunud: 25.07.2007



Autoriseeritud ID-kaardiga

sõnum 28.05.2011 06:25:31 vasta tsitaadiga

Igas vähegi suuremas süsteemis muutub see MAC aadresside haldus parajaks valuks pehmes kohas. Lisaks - kes keelab mul MAC aadressi muuta, näiteks mõneks legitiimseks aadressiks?

802.11x on mõeldud niisuguse probleemi lahendamiseks. Eeldab piisavalt tarka switchi, CA-d ja piisavalt läbimõtlemist. Toetatud on samas pea kõik levinud opsüsteemid.
Kommentaarid: 20 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 18
tagasi üles
vaata kasutaja infot saada privaatsõnum
näita postitusi alates eelmisest:   
uus teema   vasta Tarkvara »  Turvalisus »  Turvalisus kohtvõrkudes (VLAN-ides)
[vaata eelmist teemat] [vaata järgmist teemat]
 lisa lemmikuks
näita foorumit:  
 ignoreeri teemat 
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa võid manuseid alla laadida selles foorumis



Hinnavaatlus ei vastuta foorumis tehtud postituste eest.