[Ayuda] ligar mac address con ip para autenticar

Sandino Araico Sánchez sandino en sandino.net
Mar Dic 20 14:43:22 CST 2005


Gunnar Wolf wrote:

>leon dijo [Mon, Mar 14, 2005 at 01:37:17PM -0600]:
>  
>
>>con el dhcp (server) segun entiendo se puede hacer:
>>
>>host blabla {
>>      hardware ethernet 08:00:2b:4c:59:23;
>>      fixed-address 192.168.1.222;
>>   }
>>
>>eso no es ligar una mac a una ip?
>>    
>>
>
>Hasta cierto punto... Con eso, sí, haces que el DHCP le de siempre la
>misma dirección IP a esa dirección MAC - Pero si otra máquina toma esa
>dirección (mientras la legítima está apagada), podrá utilizarla sin
>ningún problema. Esto puede llevarte a alguien usurpando direcciones
>que no le corresponden, a conflictos de direcciones (dos computadoras
>usando la misma IP), y en general al feo caos :)
>  
>
Pero puedes combinar ambas políticas: Que el DHCP le de siempre la misma 
IP (estática no cacheada) a la misma dirección MAC y que además tus 
servidores de lo que sea filtren los paquetes de entrada por pares de 
IP/MAC. Es una solución fácil.....

>Lo que discutíamos es cómo indicarle a tu gateway que _únicamente_
>acepte esa IP con ese MAC.
>
>Saludos,
>
>  
>


Sandino Araico Sánchez
-- 
Puede que no esté de acuerdo con lo que dices.
Entonces daré mi opinión hasta el cansancio,
ya que tengo el mismo derecho que tú......



 
_______________________________________________
Ayuda mailing list
Ayuda en linux.org.mx
Para salir de la lista: http://mail.linux.org.mx/cgi-bin/mailman/listinfo/ayuda/



Más información sobre la lista de distribución Ayuda