Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
противопоказания 28.10.03 17:56 Число просмотров: 1055
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman
|
> А кто мешает второй DHCP-сервер поставить? А если у тебя
> А что мешает юзеру поменять свой статический IP, чтобы
> полазить нахалявку через "запретный" NAT? (Правда, и
> MAC-адрес поменять, чтобы получить чужой IP от DHCP тоже
> вполне можно). (Про policy, запрещающие конфигурирование
> сети можно не напоминать - ноутбуки еще никто не отменял)
прав не хватит у юзеров, а насчет нотеров - DHCP в основном именно для них предназначается, чтобы можно воткнуться в сеть и работать
> А нафига вообще резолвить клиентские машины?
> (Предполагается, что сервера, всё-таки, имеют статические
> адреса). Да и динамическое обновление DNS изобрели еще в
> прошлом веке, даже в NT 3.51 оно уже работало.
для того чтобы получить из ИП имя компа, а не лезть в логи и смотреть какое имя соответствует нужному ИП
> А по IP-адресам вообще невозможно настроить ограничение,
> если юзер имеет возможность их менять - так что и статика,
> и DHCP здесь абсолютно равны. Если же твой софт не умеет
> разграничивать доступ никак иначе - используй VPN или, не к
> ночи будет помянут, PPPoE, где можно выдавать IP по
> логину/паролю. Во всех домашних сетях, где задумывались о
> воровстве трафика, давно уже никаких MAC- и IP-авторизаций
> не осталось, т.к. любой полуграмотный юзер это всё обходит
> за 10 минут.
в том и дело что при правильно настроеных пермишнах юзер никак не сможет сменить выданный компу ИП. И офис фирмы это совсем НЕ домашняя сеть
> А затем, введя в строй еще один маршрутизатор, снова
> оббегать 100 компов. А когда рухнет основной канал в
> интернет - перевести на модем, и снова оббежать 100 компов.
> А когда канал починится обратно - опять 100 компов... по
> мне - так лучше за 5 минут долететь, но день на разбег не
> терять.
не понял при чем тут новый маршрутизатор и основной канал? ну упал канал ну и @#$ с ним - на роутере если есть резернвый пров меняешь default gateway на его модем и вперед с песнями
> P.S. Всегда ставлю DHCP в любую сеть, где есть хотя-бы один
> сервер, работающий в режиме 24h, и проблемы были всего один
> раз - когда какой-то идиот поставил в ту-же сеть второй
> DHCP-сервер с пулом адресов из другой подсети.
Итог: кто как привык работать тот так и делает. Для сетки где компы меняются постоянно - домашние сети или общага, лучше использовать dhcp. В офисе где компы меняются не так часто, смысла использовать dhcp для всех тоже нет
|
|
|
подробно о проекте
Анализ криптографических сетевых...
