DHCP hjælp-exclude mac adresse

Du forhindrer jo ikke personen i at sætte en Fast IP adresse osv. på sit netkort og så alligevel komme på.

Hmm, umiddelbart kan jeg ikke se du kan gøre så en bestemt MAC adresse ikke får IP. Du kan reservere en til den, men det hjælper dig jo ikke.

nej, det er jeg klar over.

På nogle switche kan man blokere bestemte mac adr, men mac adr kan skiftes, så det er ingen holdbar løsning.

hvis det er lokal netværk og dine switche understytter dette kan du evt se efter i hvilken SW port mac addressen er tilkoplet.

øv,øv,øv Jeg har en uautoriseret pc på et dhcp netværk og har kun mac adressen. Jeg ville gerne have kham smidt ud, så han ikke kan komme ind igen.

kan du fortælle om dit netværk. er det trådløs? er det firma  hvad er det for noget

Det er et firma netværk(ikke trådløst) med ca 200 pc'er + et antal hjemme pc'er. Det er blandt de sidste, at der er en som har sat sin private pc på. Den ville jeg gerne finde.

et antal hjemme pc'er = mener du via vpn.

nej, de kommer også på via dhcp serveren.

Ja, men de står vel ikke lige ved firmaet ? De kommer vel på via Internettet ?

Nej, det gør de ikke. De kommer på via shdsl.

Jeg kan se dem på, fordi de ikke er medlem af domænet.

De kan vel ikke komme på filserver, mailserver, internet osv uden at være indmeldt i domænet, så kan ikke se problemstillingen.

jo, de kan komme på internettet. Jeg er nervøs for virus og for at de prøver at hacke systemet.

shdsl er også en Internet forbindelse, men lad det ligge. Hvis jeres systemmer er sat korrekt op er der vel ikke noget at være urolig for ?

I har vel Virusscan på alle jeres maskiner ?

Jo, den side af sagen er iorden. Firmaets poltik er, at det kun er maskiner som er medlem af domænet, der må bruges. Det er jeg nødt til at respektere og derfor vil jeg gerne stikke en kæp i hjulet på den pc.

Det bedste vil være at hvis du kan blokerere MAC adresse fra at komme ind på jeres netværk via en FireWall eller lign.

ja, det var måske en mulighed. Det kikker jeg på imorgen.

Men som sagt kan den skiftes.

ja, alt er muligt, men man kan godt det lidt sværere for folk.

den pcer med den mac ... du kan vel se hvilken ip adresse den får og derved se hvem i jeres firma der får den via forbindelsen? hvis det kører over adsl har brugen jo en unik iper og den kan du vel gå videre med

Ikke unik IP, men unik hostmask.

Ja, gid det var så nemt. Jeg kan se, hvad maskinen hedder, hvilken workgroup den er i ,Ip adrese og mac adresse. Problemet er så, hvor står den henne. Jeg kan ikke ud fra disse oplysninger sammensætte det til et bynavn og gadenavn med nr.

Jeg har disse opysninger:

192.168.100.177  [ LASSE ]  ( undetermined )

  IP Address : 192.168.100.177
  HostName : LASSE
  MAC : 00-03-0D-04-B2-5D
  UserName : (No one logged on)
  Operating System : undetermined

  NETBIOS names (6)   
  LASSE  -  Workstation Service   
  LASSE  -  File Server Service   
  D-LINK  -  Domain Name   
  D-LINK  -  Browser Service Elections   
  D-LINK  -  Master Browser   
 
__MSBROWSE__  -  Master Browser

Problemet er ikke blevet løst. Det er håbløst at finde den ovennævnte pc. Lukker spørgsmål, men hvem vil point. Læg svar og jeg fordeler.

Prøv at lav en "tracert 192.168.100.177" så burde du kunne trace ud igennem hvilke routere han kommer ind med.

Tracert kan ikke bruges, da han ikke kommer ind via en router.

Han kommer ude fra, så sidder der næsten med garanti noget imellem jer som du burde kunne relatere ham til.

Hvad får du af resultat hvis du prøver at lave den ?

Ingenting.Husk på det er på et internt netværk, som også dækker private adresser med en direkte snor til det store netværk.Jeg kan ikke finde den fysiske placering af de enkelte enheder. Jeg har kun een chance, og det er at kunne udelukke dem fra at få en ip adresse. Den mulighed findes tilsyneladende ikke. det må jeg acceptere.

Ved faktisk ikke om det vil virke i praksis, men på din DHCP lave et nyt scope som indeholder 1 adresse og i det scope reserverer du MAC adressen til IPen, Gateway og DNS sætter du til 2 fiktive adresser på det sammen scope dvs.:
Scope -> 10.0.0.1 - 10.0.0.1
Gateway -> 10.0.0.255
DNS -> 10.0.0.254

Og bagefter laver en reservering af 10.0.0.1 til MAC adresse xx-xx-xx-xx-xx-xx

ja,det var måske en mulighed. Den vil jeg afprøve. Jeg vender tilbage, når jeg får det afprøvet.