Re: Проблема безопасности

Отправлено: Andrew on September 10, 1999 at 10:39:39:

В ответ на: Re: Проблема безопасности posted by Виталий Белехов on September 10, 1999 at 10:32:47:

> > > Два нюанса:
> > > 1.МАС-адрес у RWR заменить нельзя
> > > 2.Если у абонента, под которого подделываются по МАС и IP, стоит RWR (что мы настоятельно и рекомендуем), то это будет прописано в конфигурации БС и карточка не сможет зарегистрироваться. Если на БС прописана карточка, то ничего не поделаешь - легальную от фальсифицированной не отличить.

> > Если от несанкционированного подключения не избавиться,то тогда
> > может использовать дополнительные средства(избавиться от ARP в сети
> > и создавать статические ARP таблицы и т. д.,просто создавать доп.
> > трудности).Может слегка путано выразился прошу простить.

> Статические arp-таблицы не помогут, так как MAC-то тоже подставляется.
> Если надо именно ЗАШИТУ, то самое надежное - шифрование трафика, причем
> не обязательно на уровне MAC, хватит и на уровне IP.

По-моему надо все делать в комплексе, а на счет ARP таблиц то
нарушителю еще необходимо будет знать ARP таблицу подставляемой
машины

Отклики:

Написать ответ