Re: А если нельзя воткнуть каталист?!!!
Отправлено: Ilia on September 14, 1999 at 17:41:12:
В ответ на: Нужно ОТРУБИТЬ, а не пальцем погрозить posted by Frob on September 14, 1999 at 16:44:33:
> > А можно на маршрутизаторе выключить динамическую ARP таблицу и >прописать ее ручками а то каталист не воткнуть ;(( > Об этом речь и шла, но тогда и Хорошие Парни и Плохие Парни будут приходить на один и тот же порт и отличить их будет низзя. > А в Каталисте Плохой Парень будет воткнут в свой порт и если подменит MAC-адрес, то ему же хуже. Там в настроечках, если память не изменяет, можно сказать что делать если на порт пришли с чужим МАКом. Можно, например, сказать чтобы такой порт отрубали пока админ не вмешается. Если кто сунется, а потом передумает, и начнёт выступать, на тему неработоспособности порта, то можно его повозить физиономией об стол, раз уж в гости пришёл ;-) > Главное обеспечить недоступность железки. Впрочем, это и без меня ясно :-) > А можно ещё посадить всех Плохих Парней на один порт, а Ужасных - на другой, и пусть они друг друга кусают... (Естественно, разумное применение состоит в том, чтобы сетки разных организаций посадить на разные порты, завести списки их МАКов и брать за всю кучку, а что уж они там у себя творят -- это их дело). Ну нельзя воткнуть КАТАЛИСТ нельзя!!!
Отклики:
Написать ответ
|