Freesco, NND, CDN, EOS

http://www.freesco.pl
Dzisiaj jest czwartek, 28 marca 2024, 15:13

Strefa czasowa UTC+2godz.




Nowy temat Odpowiedz w temacie  [ Posty: 20 ] 
Autor Wiadomość
Post: piątek, 26 lutego 2010, 01:05 
Offline

Rejestracja: sobota, 5 listopada 2005, 01:37
Posty: 17
Chciałem zapytać czy ktoś wie może jak uniemożliwić klonowanie mac adresu przez użytkownika? Wiem że jest to możliwe bo kiedyś natrafiłem na taką sieć gdzie to nie było możliwe, dodatkowo sieć charakteryzowała się tym że po zmianie nazwy komputera, który do niej należał nie było połączenia z internetem. Czy ktoś ma jakiś pomysł?


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 26 lutego 2010, 01:23 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Zmianę nazwy to bym raczej włożył do bajek.
Zapobieganie zmianom MAC załatwi ip-sentinel.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 26 lutego 2010, 01:47 
Offline
PGF

Rejestracja: piątek, 25 lutego 2005, 18:22
Posty: 1430
Lokalizacja: Elbląg
Maciek pisze:
Zmianę nazwy to bym raczej włożył do bajek.

A jeśli było logowanie do domeny ?

_________________
F33/F07,F11,F13,F17
ObrazekObrazek


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 26 lutego 2010, 02:14 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Raczej mówimy o Linuksie, ale jeśłi byłoby logowanie do domeny, to problemu nie ma. Nie zmienisz loginu ot tak.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 26 lutego 2010, 02:31 
Offline
PGF

Rejestracja: piątek, 25 lutego 2005, 18:22
Posty: 1430
Lokalizacja: Elbląg
Maciek pisze:
Raczej mówimy o Linuksie, ale jeśłi byłoby logowanie do domeny, to problemu nie ma. Nie zmienisz loginu ot tak.
Może był serwer domeny na sambie...

_________________
F33/F07,F11,F13,F17
ObrazekObrazek


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 26 lutego 2010, 15:11 
Offline

Rejestracja: sobota, 5 listopada 2005, 01:37
Posty: 17
Żadnych loginów nie było, adres ip komputer dostawał normalnie po mac adresie, ale to czy internet był czy nie zależało od nazwy komputera w sieci. Coś gdzieś już próbowałem znaleźć na ten temat, miało to jakiś związek z nazwą NetBIOS. Może faktycznie to nie było na linuksie bo teraz czytam o czymś takim jak serwer WINS i to wygląda jakby to było to. Czy w takim razie linuks nie ma jakiegoś swojego odpowiednika który by zadziałał podobnie.

Co do propozycji ip-sentinel, to może źle się wyraziłem bo nie chodzi mi o zabezpieczenie się przed włamywaczami a o to żeby użytkownik sieci który ma do niej dostęp nie dzielił się dalej stosując najzwyklejszy router z kolonowaniem mac adresu.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 26 lutego 2010, 15:30 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Przydzielanie IP z dhcp + zabezpieczenia arp działają tak, że wiążą IP z MAC komputera. Zaś ip-sentinel działa w ten sposób, ze zatruwa tablice arp komputera, który próbuje zmienić MAC. Zwykle aby podszyć się pod kogoś z sieci trzeba najpierw sieć podsłuchać. To o czym piszesz można wykrywac programem natdet. Uniemożliwić to raczej trudno. Wykryć można i odciąć taki komputer po wykryciu.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 26 lutego 2010, 16:55 
Offline

Rejestracja: sobota, 5 listopada 2005, 01:37
Posty: 17
Czyli jak narazie to taka możliwość tylko na windzie, no szkoda. No chyba że w linuksie dałoby się jakoś wyciągnąć nazwe komputera który uzyskał właśnie ip, wtedy jakiś skrypt porównujący z tym co mamy spisane i odcięcie delikwenta do momentu ponownego przydzielenia ip?


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: piątek, 26 lutego 2010, 17:01 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Nie bardzo rozumiem o co tak naprawdę ci chodzi. Nazwa komputera w normalnej sieci nie ma kompletnie żadnego znaczenia. Protokół TCP/IP nie posługuje się nazwami wewnętrznym sieci jako autorytatywną wartością. Nawet w sieci windows nazwy netbios są używane wyłącznie do wyszukiwania w otoczeniu sieciowym.
Więc może po prostu dokładnie napisz co i dlaczego i w jakiego typu sieci chcesz uzyskać.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 1 marca 2010, 16:11 
Offline

Rejestracja: wtorek, 23 stycznia 2007, 01:43
Posty: 9
Cytuj:
Co do propozycji ip-sentinel, to może źle się wyraziłem bo nie chodzi mi o zabezpieczenie się przed włamywaczami a o to żeby użytkownik sieci który ma do niej dostęp nie dzielił się dalej stosując najzwyklejszy router z kolonowaniem mac adresu.


Po tym zdaniu wnioskuję że chodzi mu o ttl żeby, klient nie mógł dalej w domu dzielić neta


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 1 marca 2010, 16:58 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
No tak, chyba to racja.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: wtorek, 2 marca 2010, 07:09 
Offline

Rejestracja: sobota, 5 listopada 2005, 01:37
Posty: 17
Dokładnie tak, z tym że ttl to kiepskie zabezpieczenie i niektóre routery już też mają opcję podnoszenia go, a jeszcze nie spotkałem takiego(zwykłego), który miał by opcję rozgłaszania nazwy NetBIOS, a to właśnie ona była elementem autoryzacyjnym w przypadku wspomnianej wcześniej przeze mnie sieci.

A tak apropos czy linuks wogóle ma coś takiego jak NetBIOS?


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: wtorek, 2 marca 2010, 11:39 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Już ci napisałem, że protokół tcp/ip, który służy do komunikacji internetowej nie posługuje się nazwami netbios. Zatem twoje oczekiwanie jest zupełnie bez sensu.
Nie, netbios jest wynalazkiem typowo windowsowym i nie ma go natywnie w linuksach. Tak, może go linux obsługiwać za pomocą samby.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: wtorek, 2 marca 2010, 19:29 
Offline

Rejestracja: sobota, 5 listopada 2005, 01:37
Posty: 17
A czy ja wspomniałem coś o protokole? Mówiłem tylko, że NetBIOS był wykorzystany jako dodatkowy element autoryzacyjny. W jaki sposób - nie mam pojęcia i to właśnie próbuję ustalić.

Myślę że jest to coś takiego co tu opisują z tym że nie bardzo rozumiem jeszcze o co tam chodzi: http://technet.microsoft.com/pl-pl/library/cc781189(WS.10).aspx

Ale że to forum związane z linuksem, więc nie ma co tematu ciągnąć dalej.
Po prostu byłem ciekaw czy na linuksie coś takiego również da się zrobić bo na Windowsa w życiu się nie przesiądę.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: wtorek, 2 marca 2010, 20:14 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Faktycznie masz braki. W przypadku zastosowania serwera Windows można uruchomić logowanie do domeny. Czyni ono zaufaną jednocześnie maszynę i użytkownika. Oznacza to, ze nie uzyska dostępu zaufany użytkownik z niezaufanej maszyny, ani zaufana maszyna z niezaufanym użytkownikiem. Tylko odpowiednie zestawienie tych dwóch elementów pozwoli się zalogować i otrzymać dostęp do sieci. W przypadku zastosowania ISA można jeszcze w ten sposób zadecydować o dostępie do internetu. Oczywiście jest to rozwiązanie nie do przyjęcia w sieciach abonenckich, ponieważ dostawca internetu nie może rościć sobie praw do zarządzania komputerami klientów. Natomiast to rozwiązanie powszechnie jest używane w szkołach i firmach.
W przypadku Linuksa zachowanie serwera emuluje Samba. Można również zarządzać dostępem do komputera przez logowanie się użytkownika. Jednak zarządzanie np. zakresem dostępu do internetu jest już trudniejsze, bo w Linuksie iptables nie jest składnikiem natywnym Samby. W tym wypadku zarządzanie prawami dostępu do sieci można realizować przez jakieś natywne rozwiązania linuksowe. Można opracować spójny system oparty na LDAP lub Radiusie. Będzie on jednak związany z nazwą użytkownika, hasłem, oraz np. MAC maszyny, ale netbiosowej nazwy maszyny się do tego nie zaprzęgnie z powodu, który podałem ci już wcześniej.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: wtorek, 2 marca 2010, 23:40 
Offline
MODERATOR

Rejestracja: sobota, 30 lipca 2005, 14:08
Posty: 3984
Lokalizacja: Rzeszów
W protokole dhcp jest cos takiego jak hostname. Niektore sieci sprawdzaja go i jak sie zmieni, to nie przydzielaja adresu. Komunikacja w sieci jest zabroniona dla hostow ktore nie pobiora adresu z dhcp i to jest cala tajemnica.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: środa, 3 marca 2010, 00:06 
Offline
PGF

Rejestracja: piątek, 25 lutego 2005, 18:22
Posty: 1430
Lokalizacja: Elbląg
tasiorek pisze:
W protokole dhcp jest cos takiego jak hostname.

A to nie jest przypadkiem nazwa dns ? Chyba to nie to samo co "netbios name" ?

_________________
F33/F07,F11,F13,F17
ObrazekObrazek


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: środa, 3 marca 2010, 00:28 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Nie jest.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: niedziela, 7 marca 2010, 22:20 
Offline

Rejestracja: środa, 16 kwietnia 2003, 22:09
Posty: 30
To chyba chodzi o "deny unknown-clients;" i nazwy "host" w dhcpd.conf tak jak pisze tasiorek.
Przy okazji na początku setup freesco pyta o nazwę hosta to ta nazwa jest netbios ? http://bakskuru.se/fredrik/freesco/afib ... ml#Network , tak samo router sprzętowy jest opcja hostname.


Na górę
 Wyświetl profil  
 
 Tytuł:
Post: poniedziałek, 8 marca 2010, 00:49 
Offline
Honorowy Admin

Rejestracja: piątek, 5 lipca 2002, 17:30
Posty: 7800
Lokalizacja: Słupsk
Nazwy w sieci wewnętrznej w Linuksie nie są nazwami netbios, mogą również służyć do identyfikacji hostów, ale nie rozgłaszają się i wymagają skonfigurowanej strefy lokalnej.

_________________
Obrazek Belfer.one.PL
Obrazek Audio Cafe


Na górę
 Wyświetl profil  
 
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  [ Posty: 20 ] 

Strefa czasowa UTC+2godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 16 gości


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
cron
Technologię dostarcza phpBB® Forum Software © phpBB Group
Hosting: Compus-Net
RobertKonik.pl