Vnuceni IP adresy

Pavel Krpata taylor na mcc.cz
Středa Září 1 14:12:44 CEST 1999


Ahoj All,

Potrebuju omezit prava jednotlivych pocitacu na siti a merit kolik dat tece
do nich tece. Ale mam nasledujici problem. Potrebuju zabranit tomu aby si
uzivatele mohli nastavit jake adresy se jim zlibi (treba adresu nekoho, kdo
ma zrovna vypnuty pocitac) a tim obejit mereni prutoku dat. Koncove pocitace
budou vesmes s windows9x. Routy budou samozrejme omezeny jen na pridelene IP
adresy a ne na celou sit, ale to neresi problem kdyz ma nekdo vypnuty
pocitac, takze je jeho IP volna. Adresy prideluju pred DHCP. Nejde nejak
zabranit pouziti staticky nastavenych IP adres? Pripadne kontrolovat jestli
packet z danou IP adresou prisel ze sitovky s danou MAC adresou? To by bylo
nejlepsi, protoze preci jen je malo pravdepodobne, ze si uzivatele budou
prehazovat sitovky. Asi je to nemozne, ale me by se presto moc hodilo neco
cimz bych dosahnul daneho efektu.


                    Predem dik, Pavel





Další informace o konferenci Linux