Архив форумов ЦИТФорума

[xt]

Вобщем возникла проблема - юзеры меняют IP и юзают инет. Второй админ предложил поднимать VPN. Но ИМХО это стрельба из пушки по воробьям (ведь VPN не для этих целей создавалась, да и нагрузка на сервер возрастёт из-за шифрования), можно ли другим способом решить эту проблему?

[TepKuH]

-

[and3008]

VPN решает проблеммы авторизации и аутентификации, а так же кражи пароля.

VPN - правильное решение. Его трудно сломать.
А вот MAC/IP/пароль - довольно легко.

[ALEX_SE]

А поднять arpwatch, посмотреть кто меняет, и юзерам по башка?

[and3008]

-

[xt]

ну а если мак поменять

[bss]

а какие виды трафика необходимы юзерам ?
в общем клоню я к прокси с авторизацией.

[kolya grechukh]

dhcp -> постоянные адреса -> привязанные к логину

[ALEX_SE]

-

[and3008]

Админ глядит логи, видит несоответствия и идет к директору.

Оба берут по веслу и этим юзверям по заднице, по заднице!!!

[Valera]

-

[DSN]

забудь, я за недельку написал програмку которая клонирует комп в сети с МАК и IP при чем другой комп работает и не ругается.Клон использует только внешний трафик т.е. инет, и поэтому конфликтов почти нет. Определить клон можно только выдергивание кабелей из хабов.
По моему есть пару вариантов, Поставить авторизацию на соединение с инетом или маршрутизаторы с настроеными портами на нужные карточки, тогда только кабели придеться передргивать воришкам))
Еще вариант с VPN говорят помогает, но там свои неудобства.
PS: я не админ, за консультациями что и как настроить не обращаться, не помогу.

[Dmitry.Karpov http://prof]

-

[and3008]

Список MAC-адресов имеем? Имеем.
Список IP-адресов имеем? Имеем.
Скрипт, проверяющий эталон с тем что реально происходит напишем? Напишем.
Весло в углу стоит? А как же!
))

[Dmitry.Karpov http://prof]

-

[and3008]

Ты про то, что при выключенной "правильной машине" мы подделываем все ее сетевые характеристики и пользуем Инет нахаляву?

Я уж тут 100 раз говорил, что пара IP/MAC без авторизации - ничто. Нужна авторизация.

arpwatch позволит выявить наглые нарушения, которые сейчас происходят у товарища, но надо понимать, что это не дает 100% гарантии от подмены.

Раз пошла такая пьянка, то и биометрика не защищает от подделки на 100%
))