Forum Debian Users Gang

TBH · 2008-11-12 14:41:21

pobieram ja sobie ip w sieci domowej z serwera DHCP
mam plik konfiguracyjny /etc/dhcp3/dhclient.conf

co tam trzeba wpisać, żeby pobrał wszystkie ustawienia, ale IP ustawił takie, jakie ja chce?

bo reboot dostaję inne ip, i mnie to pomału wnerwia ;/

poradzi ktoś?

djjanek · 2008-11-12 14:53:07

a nie wystarczy ustawić aby o danym macu dawał cały czas takie same ip:

Kod:

host sss {
    hardware ethernet 33:44:55:66:77:88;
    fixed-address 192.168.0.123;
}

urug · 2008-11-12 15:34:13

Ale to na serwerze, a nie kliencie?

TBH · 2008-11-12 15:37:36

hm, ustawiłem tak - śmiga

dzięki ;)

buli · 2008-11-12 15:53:51

urug napisał(-a):
Ale to na serwerze, a nie kliencie?

na kliencie nic juz nie ustawiasz,
na podstawie mac adresu serwer przydziela klientowi odpowiedni adres

urug · 2008-11-12 16:12:21

Przecież to napisałem. A kolega w pierwszym poscie pisał o konfiguracji klienta...

Ważne że działa :P

Ostatnio edytowany przez urug (2008-11-12 16:13:11)

TBH · 2008-11-13 01:14:31

Napisałem że to dhcp w sieci domowej - mam dostęp i do klienta i serwera ;)

ale problem rozwiązany, dzięki :)

lukaz1987 · 2011-07-16 23:00:21

djjanek napisał(-a):
a nie wystarczy ustawić aby o danym macu dawał cały czas takie same ip:
Kod:
host sss {
    hardware ethernet 33:44:55:66:77:88;
    fixed-address 192.168.0.123;
}

W tym przypadku klient jak ma na komputerze ustawione pobieranie ip dynamicznie to zostanie mu przydzielony zdefiniowany adres ip. Ale zaś może statycznie skonfigurować ustawienia sieci i też będzie mu działała sieć. W związku z tym jak zabezpieczyć na serwerze możliwość statycznego ustawiania sieci.

haczyk · 2011-07-17 00:06:18

lukaz1987 napisał(-a):
W związku z tym jak zabezpieczyć na serwerze możliwość statycznego ustawiania sieci.

Pytasz czy stwierdzasz ?

Najszybciej: stwórz plik z mapowanie IP - MAC. Dodaj do tablicy arpów to mapowanie i na serwer mają tylko dostep userzy, których Ty dopiszesz.

Alternatywnie możesz wyparsować maci z tego pliku i wrzucić do firewalla.

Kod:

iptables -A INPUT -m mac --mac-source XX:XX:XX:XX:XX:XX -j ACCEPT

i na końcu dropnąć wszystko (lub ustawić politkę domyslną na drop)

Jesli jakiś user będzie sniffował sieć i zaciągnie ip-mac innego usera to juz inny problem (pomijam fakt, że to jest Spoofing)

Jesli lubisz testować soft jest taki pakiet arpwatch, który własnie wyłapuje na interfejsach dziwne zachowania.

Temat ogólnie trudny - jeśli szukasz 100% sposobu na wycięcie nieznanych userów to chyba tylko RADIUS.

lukaz1987 · 2011-07-17 13:27:47

Gdy tylko poustawiam reguły do tablicy arpów, to serwer dhcp na serwerze będzie wiedział, że userowi ma dać odpowiedni adres ip?

haczyk · 2011-07-17 17:38:49

Musisz trochę poczytać o protokole arp. Serwer dhcp to odrębna kwestia.

W uproszczeniu to działa tak: do tablicy arpów dodajesz wpis 1.2.3.4 xx:xx:xx:xx:xx:xx:xx. Gdy komputer ze źródłowym adresem mac wchodzi na serwer i ma INNE IP (bo user np. zmienił tylko IP) to wtedy automatycznie serwer odrzuca takie pakiety. Jeśli chcesz okroić pule dostępnych w sieci adresów IP możesz ustawić range w dhcp-ie albo do tablicy arp dodać wpisy typu 1.2.3.4 00:00:00:00:00:00 wtedy IP 1.2.3.4 staje się bezużytecznie w sieci.

Jak napisałem wcześniej to dość prymitywne rozwiązanie, ale skuteczne na wanna-be-haker. Jeśli user zmieni odpowiednio jednoczenie ip i mac (uzyskał te dane np. sniffując sieć) to wtedy już trzeba inaczej pokombinować:
- logować sniffery ;p
- dodać jakieś vlany
- tak jak pisałem wcześniej RADIUS (ale to jest męczące dla użytkowników)
- na switchach statycznie ustawić tylko określone mac adresy (full roboty z tym jest ;/ )

lukaz1987 · 2011-07-17 20:35:39

Dzięki haczyk za informację.

Forum Debian Users Gang

Ogłoszenie

#1 2008-11-12 14:41:21

TBH - Członek DUG

stały ip w dhcp

#2 2008-11-12 14:53:07

djjanek - Użytkownik

Re: stały ip w dhcp

Kod:

#3 2008-11-12 15:34:13

urug - Członek DUG

Re: stały ip w dhcp

#4 2008-11-12 15:37:36

TBH - Członek DUG

Re: stały ip w dhcp

#5 2008-11-12 15:53:51

buli - Użytkownik

Re: stały ip w dhcp

urug napisał(-a):

#6 2008-11-12 16:12:21

urug - Członek DUG

Re: stały ip w dhcp

#7 2008-11-13 01:14:31

TBH - Członek DUG

Re: stały ip w dhcp

#8 2011-07-16 23:00:21

lukaz1987 - Członek DUG

Re: stały ip w dhcp

djjanek napisał(-a):

Kod:

#9 2011-07-17 00:06:18

haczyk - Użytkownik

Re: stały ip w dhcp

lukaz1987 napisał(-a):

Kod:

#10 2011-07-17 13:27:47

lukaz1987 - Członek DUG

Re: stały ip w dhcp

#11 2011-07-17 17:38:49

haczyk - Użytkownik

Re: stały ip w dhcp

#12 2011-07-17 20:35:39

lukaz1987 - Członek DUG

Re: stały ip w dhcp

Stopka forum