Re: Jak uniemożliwić podłączenie kompa do LANu

On Mon, 21 Aug 2006 18:46:12 +0000 (UTC), adasiek wrote:

> "Michał K." <nn@gh.fr> wrote in news:ecc425$kjf$1@nemesis.news.tpi.pl:
>
>>> Sensowny osprzęt sieciowy?
>>
>> Niby proste. Ale jak się nie ma funduszy, to trzeba jakoś inaczej
>> kombinować. Akurat jednego switcha mam który po MAC'ach może
>> weryfikować czy pozwolić na dostęp. Ale to tylko 24 porty, a ja mam
> [...]
>
> weryfikowanie po MACach? a wiesz ze MAC mozna sobie zmienic?
> rozwiazaniem moze byc postawienie serwera VPN lub 802.1x,
> ktory bedzie dzialal pomiedzy kablem (laczem LAN) z klientami
> a kablem z serwerami; oczywiscie majac switche bez obslugi
> VLAN-ow ruch miedzy klientami bedzie nadal mozliwy;
>
> pzdrv;
> adas;

A wiesz może jak można w nieznanej Ci sieci wpiąć się do switcha z
ustawionym filtrowaniem MACów nie wiedząc jaki MAC jest do którego portu
przypisany? Dodatkowe utrudnienie - switch blokujący dany port po 3
nieudanych próbach sprawdzenia MACa.

-- 
Pozdrawiam
Piotrek