А чем же его шифровать? Кто знает бесплатные секретные сертификаты по виду?
Отправлено: Александр Федин on September 10, 1999 at 13:41:42:
В ответ на: Re: Проблема безопасности posted by Виталий Белехов on September 10, 1999 at 10:32:47:
> > > Два нюанса: > > > 1.МАС-адрес у RWR заменить нельзя > > > 2.Если у абонента, под которого подделываются по МАС и IP, стоит RWR (что мы настоятельно и рекомендуем), то это будет прописано в конфигурации БС и карточка не сможет зарегистрироваться. Если на БС прописана карточка, то ничего не поделаешь - легальную от фальсифицированной не отличить. > > Если от несанкционированного подключения не избавиться,то тогда > > может использовать дополнительные средства(избавиться от ARP в сети > > и создавать статические ARP таблицы и т. д.,просто создавать доп. > > трудности).Может слегка путано выразился прошу простить. > Статические arp-таблицы не помогут, так как MAC-то тоже подставляется. > Если надо именно ЗАШИТУ, то самое надежное - шифрование трафика, причем > не обязательно на уровне MAC, хватит и на уровне IP.
Отклики:
Написать ответ
|