Re: BIG Trouble- NEED HELP!!! pls
Отправлено: Frob on September 08, 1999 at 21:14:29:
В ответ на: BIG Trouble- NEED HELP!!! pls posted by Ilia on September 08, 1999 at 10:03:40:
> Проблема в следующем: Нужно избежать проблемы подмены IP адресов
> пользователями во внутренней сети( адреса получают через DHCP).
У многих такая есть. Но не у всех :-)
> Т.е. идентифицировать их и учитывать травик не по IP
> (может по паролю?)...
> Но трафик должен идти не через прокси. Может есть в природе какая нибудь
> сервер-примочка к КИСКЕ типа ТАКАКСА или как?
ТАКАКСА к Cisco есть. "Но этого мало"...
Как не крути, с учетом возможности подмены MAC-адреса на сетевой карте, только пароль и останется. Или ставьте 19** и прописывайте на каком порту какие MAC-адреса. Интересно, как Вы предполагаете заставить животное Ваши ОБЫЧНЫЕ пакеты на локалке идентифицировать (будем считать это эквивалентом первого A в AAA) скажем TACACS+'ом, Radius'ом или чем-нибудь ещё? Если придумаете - свистите, зайду посмотреть :-)
Отклики:
Написать ответ
| 
