[FUGSPBR] ISC Dhcp Server

irado furioso com tudo irado em hotpop.com
Qui Dez 18 12:08:54 BRST 2003


On Wed, 17 Dec 2003 16:32:12 -0200
"ronkot" <ronkot em fugspbr.org> wrote:

> Outra possibilidade e' alguem usar um ip de um
> usuario "liberado" que esta' fora da empresa. Neste caso ninguem
> reclamaria e o "intruso" poderia navefar 'a vontade ate' que alguem
> reclamasse.
> 
> Por estes motivos entendo sua sugestao tem estas lacunas.

com ip-addr vinculados aos mac-addr das placas não poderia ocorrer isso.
Salvo se o usuário alterasse também o endereço fisico de sua placa, o
que, naturalmente, também é possível. Mas aí seria visível para o
NetAdmin porque o broadcast (tabela?) Arp ficaria TAMBÉM contaminada,
além do 'ip duplicado'. Claro, poder-se-ia esperar que a maquina
original estivesse desligada, etc..


Enfim, IMHO: vincular o mac-addr ao ip-addr é uma boa medida. As
exceções, são exceções. :))



 saudações,
irado furioso com tudo
100% Microsoft-free
Linux User 179402/FreeBSD BSD50853

Tudo o que Existe egressa do Ser e regressa ao Ser. O Ser é o Insondável
Tao. Das profundezas do Ser nascem todos os seres que existem. 
O Ser, porém, é o abismo do Não-Existir.





_______________________________________________________________
Sair da Lista: http://lists.fugspbr.org/listinfo.cgi
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/



Mais detalhes sobre a lista de discussão freebsd