09. januar 2005 - 03:04Der er
16 kommentarer og 1 løsning
Afvise maskiner på netværket
Hej
Jeg står med det problem at visse gæster på vores kontor af og til tilslutter deres maskine til vores LAN. I skrivende stund er vores DC'er også DHCP-server og jeg ville høre om der skulle være en af Jer, som kender til en metode hvor man kan sætte serveren op til ikke at tildele DHCP indstillinger til maskiner som ikke er "godkendt", eller på en eller anden måde afvise dem på netværket således at de ikke kan tilmelde sig domænet.
Der bliver investeret massivt i AI. Teknologien er mere tilgængelig end nogensinde, og ambitionerne er høje. Alligevel oplever mange virksomheder, at resultaterne udebliver.
Jeg er ikke så pokkers meget inde i Windows-servere, men kunne du ikke lave IP-rangen som bliver tildelt lige akkurat nok til at kun maskiner der "skal" være på netværket kommer det? Ved ikke om der er helt hold i det, så du må ikke blive helt rundt på gulvet og forvirret pga. en sådan utilstrækkelig kommentar :)
Desværre... jeg har erfaringer med at den "blir stjålet på en anden maskines bekostning" hvorfor jeg er ligevidt. Ideen er at det kun skal være arbejdsstationerne derinde som har adgang, og intet mere.
Nu ved jeg ikke selv hvor meget du er inde i Windows-servere, men på f.eks. skoler er det tit sådan at hver bruger der skal på netværket bliver udstyret med et brugernavn og password. Kunne så forestille mig at de er indstillet på serveren og ikke klienterne. Hvis man så indtaster ethvert andet brugernavn har man internet-muligheder, men intet lokalnetværk.
Det er alt hvad jeg kan hjælpe dig med, der kommer nok en anden der kan hjælpe dig langt mere :)
DU skal rundt og finde MAC addresserne på de netkort, som du vil tildele DHCP addresser. I dit DHCP scope reserverer du så IP addresser til disse MAC adresser. Det bliver så ikke helt så "Dynamic", men det virker.
1. I dit scope opretter du nogle "Reservation"'s 2. Højreklik på en "Reservation" og indtast MAC adresse og evt. host navn. 3. Nu får denne host dynamisk tildelt denne adresse hver gang den kommer på nettet. 4. Når du har arbejdet dig gennem alle maskiner på dit net, lukker du for automatisk tildeling til andre end kendte maskiner.
Du får ydermere fordelen af at du ved hvilke maskiner, der har hvilke IP adresser.
Jeg er kommet dig lidt i forkøbet ud fra hvad du har beskrevet her og har allerede gjort det. Det er super fint. Dog lige et kort spørgsmål til dit pkt. 4 - når du siger automatisk, vil det så sige sig at maskiner tilkoblet netværket hvor mac-adressen ikke er oplyst ikke vil få tildelt netværksinfo?
Hvis du direkte vil afvise maskinerne skal du bruge "ettercap" til at ARP-poison'e de maskiner, der ikke må kommunikere. Det er ret effektivt. Men så skal du bruge *NIX.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
