НГС.Форум /Компьютеры Интернет Связь / Доступ в Интернет. Локальные сети /

Воровство трафика

Печать RSS Деревом

Анонимный пользователь
27.10.02 18:39
Подскажите варианты решения проблемы.
Ситуация:
Локальная сеть, порядка 150 пользователей, аутентификация по mac-адресам, но появился некто, подставляющий ip и mac - соответственно работает нахаляву и в убыток человеку, имеющим этот ip.
Может кто сталкивался с проблемой - какие способы решения.
КопироватьСсылка
Рассказать друзьям
Cactus
Анонимный пользователь
27.10.02 18:52Ответ на сообщение Воровство трафика пользователя Анонимный пользователь
Вроде существует возможность привязать возможность логина с определенного IP. У вас же доменная система? Тогда человек определяется по IP, MAC и логину. Т.е. надо еще логин/пароль украсть, что бы дальше нахаляву лазать. И если украдет, то достаточно сменить пароль.
КопироватьСсылка
Рассказать друзьям
Анонимный пользователь
27.10.02 19:07Ответ на сообщение Re: Воровство трафика пользователя Cactus
Вот к сожалению не доменная. Такая идея уже вертится - проблема как организовать домен на FreeBSD - никогда с этим не сталкивался. Может кто ссылочку на нужную информацию даст?
КопироватьСсылка
Рассказать друзьям
Cactus
Анонимный пользователь
27.10.02 19:41Ответ на сообщение Re: Воровство трафика пользователя Анонимный пользователь
Здесь я, к сожалению, не советчик. С этим лучше в "компьютерные премудрости", если через пару дней никто не ответит.
КопироватьСсылка
Рассказать друзьям
Vovasa
v.i.p.
Сообщений: 5900
27.10.02 20:25Ответ на сообщение Re: Воровство трафика пользователя Анонимный пользователь
может тебе проще нанять умного спеца, который быстро все настроит ???
Мужчины интересуются только теми женщинами, которым они интересны...
КопироватьСсылка
Рассказать друзьям
joe
experienced
Сообщений: 666
30.10.02 13:52Ответ на сообщение Re: Воровство трафика пользователя Анонимный пользователь
У нас сервак FreeBSD, а для домена стоит виндовая тачка с активдиректори, и все пашет, как уж это там устроено фиг знает, но админы (один на фрибсд, другой на винде) цапались и катили друг на друга бочки долго, пока все настроили. Но это кажись из-за проксятника были косяки, и еще из-за нескольких заморочек, а так все влет делается, но как в подробностях не знаю
Правда сеть у нас маленькая.
Каждый человек по-своему прав. А по-моему нет.
Исправлено пользователем joe (30.10.02 13:53)
КопироватьСсылка
Рассказать друзьям
Анонимный пользователь
31.10.02 06:52Ответ на сообщение Воровство трафика пользователя Анонимный пользователь
Насколько понял, имеется в виду воровство инет.трафика? Как инет расшаривается?
КопироватьСсылка
Рассказать друзьям
Анонимный пользователь
31.10.02 18:51Ответ на сообщение Воровство трафика пользователя Анонимный пользователь
С подобной проблемой не сталкивался, так что просто теория.
Если нашелся умелец, подменяющий МАС адреса (а это хорошее знание TCP/IP и протокола ARP в частности) единственный выход - шифрованная авторизация с каким-нибудь антиснифом вкупе (если я прально понЯл - антиспуф стоит). Антисниф - для того, чтобы он не мог даже прослушать сессию, а то в один прекрасный момент подменит собой ssl или kerberos
КопироватьСсылка
Рассказать друзьям
Анонимный пользователь
31.10.02 19:25Ответ на сообщение Re: Воровство трафика пользователя Анонимный пользователь
--==Может кто ссылочку на нужную информацию даст?
www.opennet.ru

Кстати, там интересное решение подобной проблемы - поставить DHCP с привязкой IP к MAC аресу.
КопироватьСсылка
Рассказать друзьям
Stalker
IT-нечисть
Сообщений: 6188
31.10.02 20:40Ответ на сообщение Re: Воровство трафика пользователя Анонимный пользователь
В ответ на: Такая идея уже вертится - проблема как организовать домен на FreeBSD - никогда с этим не сталкивался.
Вполне реально. Ставишь Самбу - и вперед. PDC - на нем можно сделать...
Wir werden alle sterben
КопироватьСсылка
Рассказать друзьям
Анонимный пользователь
02.11.02 09:45Ответ на сообщение Re: Воровство трафика пользователя Stalker
Всё таки выход найден! VPN, так называемая Virtual Private Network, шифрованая авторизация и PPP-туннель - тогда точно никто не сворует. Пока тестируем - о результатах сообщу.
КопироватьСсылка
Рассказать друзьям
Анонимный пользователь
02.11.02 13:44Ответ на сообщение Re: Воровство трафика пользователя Анонимный пользователь
Ну вообще-то, еще нужно найти шутника и шею намылить.
КопироватьСсылка
Рассказать друзьям
Анонимный пользователь
02.11.02 16:37Ответ на сообщение Re: Воровство трафика пользователя Анонимный пользователь
Если бы можно было найти шутника - он бы вообще в больнице лежал... Просто столько недовольных... Найти непросто... И, как это не печально, их становится больше(я имею ввиду и шутников, и недовольных...)
Исправлено пользователем MSN (02.11.02 16:38)
КопироватьСсылка
Рассказать друзьям
indigo
experienced
Сообщений: 810
06.11.02 00:07Ответ на сообщение Re: Воровство трафика пользователя Анонимный пользователь
VPN - это действительно решение подобных проблем, в нашей сети, а конкретно на мжк и богдашке это используется довольно интенсивно и проблемы решаются. Даешь VPN для всех юзверей
нарушение п.3 правил форума!
КопироватьСсылка
Рассказать друзьям

НГС.Форум /Компьютеры Интернет Связь / Доступ в Интернет. Локальные сети /

Перейти в форум

открыть в новом окне

Модераторы: