Vnuceni IP adresy

Michael Mraka michael na informatics.muni.cz
Středa Září 1 14:29:45 CEST 1999


Pavel Krpata wrote:
% Ahoj All,
% 
% Potrebuju omezit prava jednotlivych pocitacu na siti a merit kolik dat tece
% do nich tece. Ale mam nasledujici problem. Potrebuju zabranit tomu aby si
% uzivatele mohli nastavit jake adresy se jim zlibi (treba adresu nekoho, kdo
% ma zrovna vypnuty pocitac) a tim obejit mereni prutoku dat. Koncove pocitace
% budou vesmes s windows9x. Routy budou samozrejme omezeny jen na pridelene IP
% adresy a ne na celou sit, ale to neresi problem kdyz ma nekdo vypnuty
% pocitac, takze je jeho IP volna. Adresy prideluju pred DHCP. Nejde nejak
% zabranit pouziti staticky nastavenych IP adres? Pripadne kontrolovat jestli
% packet z danou IP adresou prisel ze sitovky s danou MAC adresou? To by bylo

Tohle samozrejme jde :-). Klicova slova jsou: staticka arp tabulka.
Zkuste man arp, man ethers. 

% nejlepsi, protoze preci jen je malo pravdepodobne, ze si uzivatele budou
% prehazovat sitovky. Asi je to nemozne, ale me by se presto moc hodilo neco
% cimz bych dosahnul daneho efektu.
% 
%                     Predem dik, Pavel

--mm                                                            Michael Mráka
                                                        michael(at)fi.muni.cz 


Další informace o konferenci Linux