The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Подружить catalist и linux dhcpd"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"Подружить catalist и linux dhcpd"  
Сообщение от 4ereP email(ok) on 22-Окт-07, 14:28 
На linux поднят dhcpd с раздачей ip по MAC. Dhcp нужно подружить с catalist для предотвращения появленя в сети машин с "левыми" ip, как то - автоматической блокировки указанного порта в каталисте. Думаю, что заветное решение де-то в стороне snmp. Может ли кто-нить подсказать поточнее?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Подружить catalist и linux dhcpd"  
Сообщение от LILO (??) on 22-Окт-07, 16:40 
>На linux поднят dhcpd с раздачей ip по MAC. Dhcp нужно подружить
>с catalist для предотвращения появленя в сети машин с "левыми" ip,
>как то - автоматической блокировки указанного порта в каталисте. Думаю, что
>заветное решение де-то в стороне snmp. Может ли кто-нить подсказать поточнее?
>

можно сконфигурировать Dynamic ARP Inspection...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Подружить catalist и linux dhcpd"  
Сообщение от vorch on 23-Окт-07, 11:52 
Решение лежит не в области SNMP. Dynamic ARP inspection работает, но только с arp-пакетами, прописав статическую arp-запись дефалтового гейтвея на своей машине я могу спокойно поменять свой ip (лично тестировал такую ситуацию). Короче это защита от честных (читай "чайников") людей. Реально работает ip source guard, который проверяет ВСЕ пакеты. Но эта фича имеется не на всех каталистах.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Подружить catalist и linux dhcpd"  
Сообщение от 4ereP email(ok) on 24-Окт-07, 12:28 
>Решение лежит не в области SNMP. Dynamic ARP inspection работает, но только
>с arp-пакетами, прописав статическую arp-запись дефалтового гейтвея на своей машине я
>могу спокойно поменять свой ip (лично тестировал такую ситуацию). Короче это
>защита от честных (читай "чайников") людей. Реально работает ip source guard,
>который проверяет ВСЕ пакеты. Но эта фича имеется не на всех
>каталистах.

Понятно. Спасибо за инфу. Будем рыть. По решении доложусь :-)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Подружить catalist и linux dhcpd"  
Сообщение от babayonok on 11-Фев-08, 10:29 
>>Решение лежит не в области SNMP. Dynamic ARP inspection работает, но только
>>с arp-пакетами, прописав статическую arp-запись дефалтового гейтвея на своей машине я
>>могу спокойно поменять свой ip (лично тестировал такую ситуацию). Короче это
>>защита от честных (читай "чайников") людей. Реально работает ip source guard,
>>который проверяет ВСЕ пакеты. Но эта фича имеется не на всех
>>каталистах.
>
>Понятно. Спасибо за инфу. Будем рыть. По решении доложусь :-)

            2950    2960    3560    3750
Port security    +    +    +    +
DHCP snooping    +    +    +    +
Dynamic ARP Inspection        +    +
IP Source guard            +    +
RSPAN            +    +    +    +
802.1x            +    +    +    +

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Слёрм
Inferno Solutions
Hosting by Ihor
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2019 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру