IPAC jak merit sit

[Ing. Pavel PaJaSoft Janousek]

Jan Nováček wrote:
> > PS: Stejne jako IP, tak i MAC jde falsovat, z hlediska mereni nevidim
> > vetsi presnost ci bezpecnost mereni... - muzete problem, ktery resite
> > blize popsat?
> 
> Ano MAC jde take zfalsovat, ale sloziteji. Klienti MAC rozhodne zmenit nezvladnou,
> kdezto IP ano.

	Jsou sitove karty bez 'vypaleneho' MAC a nastavovani je zhruba tak
slozite jako IP (tedy par kliku, par cisel)... - to jen, kdyby tato
moznost kolem Vas jeste neprosla...

> Budu monitorovat vsechny PC. Ziskam vsechny MAC a budu
> vedet, ze zadna dalsi by se tu nemela objevit a kdyz se
> objevi, neni neco v poradku.

	Existuji inteligentni sitove prvky (switche), ktere umoznuji zamknout
port na urcitou MAC.

> Nevadi, zkusil bych to jinak.
> Zjistim, ktera MAC nalezi urcitemu IP. Budu merit IP a
> rekneme po 1hod. intervalech budu overovat platnost MAC-IP.
> Je to mozno takto provest?

	Ano lze, protokol ARP pripadne RARP budiz Vasim pritelem, pripadne
jeste podporeny pravidly pres iptables...:-)

-----------------------------------------------------------------------
Ing. Pavel Janousek (PaJaSoft)                 FoNet, spol. s r. o.
Vyvoj software, Intranet / Internet          Sokolova 67, 619 00 Brno
E-mail: mailto:Janousek na FoNet.Cz             Tel.: +420  5  4324 4749
SMS:    mailto:P.Janousek na SMS.Paegas.Cz      Fax.: +420  5  4324 4751
WWW:    http://WWW.FoNet.Cz/               E-mail: mailto:Info na FoNet.Cz
-----------------------------------------------------------------------