Вопрос № 24859: Здравствуйте, ув. эксперты!
Есть локальная сеть, есть шлюз по умолчанию для всех клиентов (IP 10.0.0.1). Через него же пользователи ходят в инет.
Проблема в следующем. Если кто-то из юзеров - умышленно или по незнанию - поставит у себя ип так...
Вопрос № 24.859
Здравствуйте, ув. эксперты!
Есть локальная сеть, есть шлюз по умолчанию для всех клиентов (IP 10.0.0.1). Через него же пользователи ходят в инет.
Проблема в следующем. Если кто-то из юзеров - умышленно или по незнанию - поставит у себя ип такой же, как и на этом шлюзе, то на сервере напрочь перестают работать сетевые службы и приложения, точнее приложения работают, только выхода с машины нету. Сервер на пинги даже не отвечает. У юзера на машине пишет конфилкт ипов, т.е. сам он работать не может. Но от этого не легче, т.к. остальные пользователи теряют связь с сервером. И так может продолжаться до тех пор, пока юзер или не очухается и не вернет все на
место, или пока не выключит машину.
Как это можно побороть? Сервер ASP 7.3. "Умных" железяк в сети нету.
Всем спасибо за помощь.
P.S. Просьба не флудить. НЕ советовать поменять систему и т.д (кроме случаев, если другого выхода нет). Только реальные советы. Если нечего ответить, лучше воздержитесь. Спасибо.
Отвечает: DND
Здравствуйте, Грибенников Александр Сергеевич!
От этого нет защиты. Это основы сетевых технологий. И они работают правильно.
Если что-то и надо менять, то на клиентах. А это уже не так радует.
Ответ отправил: DND (статус: Специалист)
Отправлен: 15.08.2005, 09:13
Отвечает: lupus campestris
Здравствуйте, Грибенников Александр Сергеевич!
http://bugtraq.ru/library/security/securedhcp.html
Может пригодится...
--------- «С кем тяжело молчать, с тем не о чем говорить» (Метерлинк)
Ответ отправила: lupus campestris (статус: Специалист)
Отправлен: 17.08.2005, 17:41 Оценка за ответ: 5 Комментарий оценки: Как раз то, что нужно.... НО... скачать негде...