Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Диагностика и решение проблем)
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Найти и обезвредить, ramzes3000 (ok), 14-Янв-13, (0) [смотреть все] Найти, прекратить и наказать - это разные задачи Найти - можно по TTL - можно с, PavelR (ok), 22:18 , 14-Янв-13, (1) +1 // Народ ставит железо - маршрутизаторы, сетевухи, тянут провода Основная задач, ramzes3000 (ok), 23:49 , 14-Янв-13, (2) // Думаю можно еще немного подождать и они захватят серверную или как у вас этот ч, eek (?), 07:22 , 15-Янв-13, (3) // gt оверквотинг удален На данный момент привязка по ip mac, планирую включить, ramzes3000 (ok), 12:07 , 15-Янв-13, (4) gt оверквотинг удален 802 1X даааалеко не каждый рутер оный умеет все искл, fantom (??), 12:16 , 15-Янв-13, (5) +1 gt оверквотинг удален Чего только не делают некоторые администраторы чтобы тол, Andrey (??), 14:27 , 15-Янв-13, (6) gt оверквотинг удален Эт понятно - внедрять комплекс мероприятий пастухи, ов, ramzes3000 (ok), 18:22 , 15-Янв-13, (7) можно поробовать MAC адреса отслеживать и чужие блокировать, но метод ненадёжный, mrak (??), 11:42 , 16-Янв-13, (8) и как вы MAC-и за IP роутерами отслеживать собираетесь , fantom (??), 11:49 , 16-Янв-13, (9) Повторюсь 802 1X даааалеко не каждый рутер оный умеет все исключительно чере, fantom (??), 11:55 , 16-Янв-13, (10) +1 gt оверквотинг удален Всем спасибо, будем работать , ramzes3000 (ok), 15:33 , 16-Янв-13, (11) gt оверквотинг удален А вы не тутайте параметры сквида с количеством tcp сесси, fantom (??), 15:45 , 16-Янв-13, (12) Не за роутерами, а роутеров При стандартной настроойке роутера, будет светиться, mrak (??), 16:37 , 16-Янв-13, (13) 1 Авторизацию через LDAP по IPSec и всем USB свистки c ключами 2 Использовать, pavlinux (ok), 20:29 , 16-Янв-13, (14)   // Выявить нелегальную точку с помощью сканера по уровню сигнала и настучать по го, Seva (??), 20:48 , 16-Янв-13, (15)   1,14

Сообщения

[Сортировка по времени | RSS]

14. "Найти и обезвредить"	+/–
Сообщение от pavlinux (ok), 16-Янв-13, 20:29
> Здраствуйте. > Есть офисная сеть, около 200 пк = управляемые коммутаторы dlink, шлюз - > Debian + squid. > Некоторые товарищи ставят свои роутеры и раздают по кабинетам инет, что запрещено. > Как все это безобразие прекратить? Как найти в сети пиратский шлюз.? Ничего > толкового кроме адм. наказания не нашел. 1. Авторизацию через LDAP по IPSec и всем USB свистки c ключами. 2. Использовать в сети только свои свичи/роутеры.
Ответить | Правка | Наверх | Cообщить модератору

	15. "Найти и обезвредить"	+/–
	Сообщение от Seva (??), 16-Янв-13, 20:48
	Выявить нелегальную точку с помощью сканера по уровню сигнала и "настучать по голове"(если пользователь знает и нарушает рассмотреть на партийном собрании целесообразность доступа к сети в том числе и интернет) А вообще хороша технология cisco rogue detection но такой сети её уже не внедрить:-) Да и что бы юзеры были довольны и не мучались проверить вашу сетку на предмет готовности к BYOD :-) именно поэтому они тащат в офис железяки и чувствуют себя кул хацкерами ))) Гарантирую что у вас никто ни за что не отвечает, порты не закрываются и находятся в свободном доступе а Одмин мальчик для битья и будет крайним в случае чего )) А вообще хороший повод поднять вопрос перед руководством и приступить к модернизации сети )))
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема