DHCP Adresse verteilen & MAC gebunden

[tsc 10]

Hallo,

 

ich würde gerne wissen, ob es möglich ist über DHCP IP-adressen nur bestimmten Rechnern zu vertielen bei denen die MAC bekannt ist.

Ich möchte somit verhindern, dass fremde PC's ohne weiteres ins Netz kommen.

Ich weiß auch das sich die Mac leicht spoofen lässt, allerdings weiß ein 0815User nicht wie er das machen muss.

 

Man liebsten wäre mir eine Zuteilung: IP -> MAC

 

Ich verwende ein W2k3-Serverumgebung mit w2k Clients.

 

Gruß

 

Tobias

[IThome 10]

Konfiguriere eine Range und reserviere alle Adressen dieser Range. Hast Du 100 Rechner, konfiguriere eine Range mit 100 Adressen und reserviere jede einzelne ...

[lefg 276]

Ich möchte somit verhindern, dass fremde PC's ohne weiteres ins Netz kommen.

Du kannst es so nicht verhindern. Mit dem physikalischen Anschluß des Netzwerkskabels ist der Eindring physikalisch im Netz, mit der Vergabe einer statischen IP-Adresse aus dem passenden Segment ist er im logischen IP-Netz. Das Thema wurde schon oft diskutiert. Mit der Reservierung von IP for MAC ist keine Sicherheit erreichbar.

[Daim 12]

Servus,

 

Ich möchte somit verhindern, dass fremde PC's ohne weiteres ins Netz kommen.

 

da kann ich lefg nur zustimmen.

Sicherheit im Netzwerk, erreicht man nicht durch DHCP.

[tsc 10]

Aber auch wenn ich die IP statisch vergebe habe ich keine bessere Sicherheit.

Der Nutzer kann sich dann doch die IP des anderen Rechners anschauen und über ping eine eigene Adresse heraussuchen.

Es geht hier ja auch nicht um externe Personen sondern darum, dass normale User die sich ihr notebook mitbringen nicht so einfach (unbemerkt) ans Netz können.

 

tobias

[lefg 276]

Falls jemand unbefugt eine IP nutzt und es dabei zu keiner Kollision mit einem anderen Rechner kommt, dann merkt man idR nichts davon.

 

Falls es also wirklich um Sicherheit gehen sollte eines UInternehmens oder Institutes, dann ein spezialisiertes Unternehmen beauftragen! Ein Schergenadmin ist mit sowas überfordert.

[Daim 12]

Oder Du wartest auf den Longhorn Server.

Dort kann man mit NAP (Network Access Protection) diverses einschränken.

[IThome 10]

Dass eine Reservierung kein Sicherheitsfeature ist, ist dem TO glaube ich klar ...

Mit entsprechenden Switches kann man auch Portsicherheit konfigurieren ...

[overlord 10]

Richtig, wenn möglich Portsecurity des Switches (falls er es kann) nutzen!

 

Im einfachen Fall (DHCP):

- Range festlegen

- für alle Rechner MAC-Reservierung

- ungenutzte IPs innerhalb der Range von der Verteilung ausnehmen!

- eine 2. Range (Gastbereich) mit komplett anderen IPs festlegen, die fremde DHCP-PCs zugewiesen werden ;)

 

Dies ist aber keine Sicherheitsmaßnahme im eigentlichen Sinn.