Подмена IP

Технические вопросы по UTM 5.0
Ответить
adminP
Сообщения: 109
Зарегистрирован: Сб апр 09, 2005 11:56

Подмена IP

Сообщение adminP »

Вопрос немного не по теме, но все-таки интересно:
кто как бориться с подменой пользователями своего ip?
По поводу VPN все ясно, но ведь есть и другие способы

Аватара пользователя
dalex
Сообщения: 1306
Зарегистрирован: Пт янв 21, 2005 11:54

Сообщение dalex »

есть еще pppoe, привязка mac-ip на сервере, привязка ip к порту в случае наличия управляемого свича.

demiurg
Сообщения: 222
Зарегистрирован: Пт янв 21, 2005 09:38

Сообщение demiurg »

от бюджета зависит, от банальной привязки IP-MAC на роутере, до port-security на свичах.

label
Сообщения: 55
Зарегистрирован: Пн июн 13, 2005 13:24

Сообщение label »

Кстати, какие средства посоветуете для управления удаленным управляемым свитчем к примеру Catalyst 2950. Желательно несколько конфигур, есс-но связанных с БД UTM.
Да прибудет с Вами сеть.

gravis
Сообщения: 562
Зарегистрирован: Ср мар 16, 2005 15:31
Откуда: Село Красноярск

Сообщение gravis »

Я отправлял письмо в netup по вопросу хранения информации о коммутаторах и абонентских портах в базе биллинга и экспорте этих данных в правила файрволов - без ответа. В принципе достаточно организовать возможность хранения и редактирования необходимых данных, все остальное (управление) можно организовать через внешние скрипты файрвола.

shicoy
Сообщения: 95
Зарегистрирован: Чт апр 14, 2005 15:52

Сообщение shicoy »

Кстати какие абонентские свитчи посоветуете с port-seсurity?

gravis
Сообщения: 562
Зарегистрирован: Ср мар 16, 2005 15:31
Откуда: Село Красноярск

Сообщение gravis »

dlink 21xx 31xx
planet wgsd-xxxx

kalex
Сообщения: 47
Зарегистрирован: Пт авг 19, 2005 15:08
Откуда: Первоуральск

Сообщение kalex »

Советую, ставил intel 460 серии ну и dlink 35xx серии, 3сом неплохие.

label
Сообщения: 55
Зарегистрирован: Пн июн 13, 2005 13:24

Сообщение label »

Встречный вопрос, кто и чем ими управляет, желательно централизовано есс-но.
Да прибудет с Вами сеть.

Аватара пользователя
Chris
Сообщения: 2323
Зарегистрирован: Чт июн 02, 2005 14:08
Откуда: 33 76 77 71 86 37 98

Сообщение Chris »

Лично у меня VLAN, MAC-IP, PORT security

Ответить