Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2009-09-16 09:47:34

  czater - Użytkownik

czater
Użytkownik
Zarejestrowany: 2008-03-24

Jak zweryfikować dodatkowo dostęp użytkowników do internetu poza MAC-m

Witam

Od października będę administrował siecią komputerową w której użytkownicy dostają konfigurację sieciową przez DHCP na podstawie MAC-a. Wiem że część użytkowników zmienia sobie MAC adresy i w ten sposób "blokują" innym dostęp do internetu. Numery IP są przypisane użytkownikom na stałe. Czy można dodatkowo zweryfikować użytkowników przy próbie uzyskania konfiguracji sieci ?

Ostatnio edytowany przez czater (2009-09-16 09:48:47)

Offline

 

#2  2009-09-16 09:58:05

  kamikaze - Administrator

kamikaze
Administrator
Zarejestrowany: 2004-04-16

Re: Jak zweryfikować dodatkowo dostęp użytkowników do internetu poza MAC-m

Ewentualnie można się wyposażyć w switch, który przypisuje adres MAC do portu i już nic nie dadzą zmiany.

Offline

 

#3  2009-09-16 10:07:44

  czater - Użytkownik

czater
Użytkownik
Zarejestrowany: 2008-03-24

Re: Jak zweryfikować dodatkowo dostęp użytkowników do internetu poza MAC-m

Sieć biegnie na terenie kilku budynĸów i jest dość rozległa ok. 200 osób (studenci) tak że z tym switchem i przypisywaniem do portu nie przejdzie, duża liczba rozwidleń i sieć "samoróbka"

Offline

 

#4  2009-09-16 10:29:53

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: Jak zweryfikować dodatkowo dostęp użytkowników do internetu poza MAC-m

Najtaniej bedzie wprowadzic PPPoE?
Ewentualnie jakies inne polaczenie tunelowe autoryzwane loginem/haslem lub certyfikatem

Offline

 

#5  2009-09-16 10:49:05

  czater - Użytkownik

czater
Użytkownik
Zarejestrowany: 2008-03-24

Re: Jak zweryfikować dodatkowo dostęp użytkowników do internetu poza MAC-m

Zastanawiam się nad autoryzacją loginem i hasłem tylko jak to połączyć z DHCP ?

Offline

 

#6  2009-09-16 11:06:45

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: Jak zweryfikować dodatkowo dostęp użytkowników do internetu poza MAC-m

nie połączysz z dhcp

Offline

 

#7  2009-09-16 13:09:28

  zlyZwierz - Moderator

zlyZwierz
Moderator
Zarejestrowany: 2005-02-18
Serwis

Re: Jak zweryfikować dodatkowo dostęp użytkowników do internetu poza MAC-m

Nie trzeba łączyć, pppoe przydzieli adres po poprawnej weryfikacji,  tak jak DHCP.

Offline

 

#8  2009-09-19 00:03:14

  bercik - Moderator Mamut

bercik
Moderator Mamut
Skąd: Warszawa
Zarejestrowany: 2006-09-23
Serwis

Re: Jak zweryfikować dodatkowo dostęp użytkowników do internetu poza MAC-m

mozna tez dawac adres ip normalnie po dhcp (po mac lub nawet nie) ... a dostepnosc do netu warunkowac np. zalogowaniem sie po ssh ... wtedy zmianianie macow nic nie da ...


"Wszyscy wiedzą, że czegoś zrobić nie można. Ale przypadkowo znajduje się jakiś nieuk, który tego nie wie. I on właśnie robi odkrycie." (A.Einstein)

Offline

 

#9  2009-09-21 20:40:50

  TooMeeK - Użytkownik

TooMeeK
Użytkownik
Zarejestrowany: 2009-09-21

Re: Jak zweryfikować dodatkowo dostęp użytkowników do internetu poza MAC-m

BiExi napisał(-a):

nie połączysz z dhcp

a to niby co jest?

dhcp3-server-ldap     - Serwer DHCP używający protokołu LDAP

Ale OpenLDAP'a nie jest łatwo postawić...

PPPoE jest dobrym rozwiązaniem.

Offline

 

#10  2009-09-21 21:28:36

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: Jak zweryfikować dodatkowo dostęp użytkowników do internetu poza MAC-m

czater - masz szczescie tlumaczylam kumplowi jak postawic prosty koncentrator PPoE i w chwili wolnego napisalm arta :P
http://dug.net.pl/tekst/73/konfiguracja_prostego_serwera_pppoe/

Offline

 

#11  2009-09-23 08:58:08

  czater - Użytkownik

czater
Użytkownik
Zarejestrowany: 2008-03-24

Re: Jak zweryfikować dodatkowo dostęp użytkowników do internetu poza MAC-m

Dzięki BiExi, sprawdzę niedługo jak sprawdza się Twój opis. Pozdrawiam

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)