2006/6/29, Carlos Izquierdo
Buenas con todos, tengo una sala de computo en la cual estoy haciendo pruebas y me entro la siguiente duda: *COMO PODER OBLIGAR A LAS PC A MANTENER LA IP QUE LE PROPORCIONO.
*Para empezar, tengo una red de la siguiente manera: *- Servidor con linux Suse 10, corriendo firewall, dhcp y proxy transparente - Las ip desde 192.168.1.1 hasta 192.168.1.50 son ip fijas, es decir la de los supuestos usuarios, los cuales no deben cambiar su ip - Las ip desde 192.168.1.51 hasta 192.168.1.255 son ip entregadas por el server dhcp - Las ip del primer rango, salen por el proxy y tienen restricciones en el uso del internet y las dinamicas tienen acceso total al internet
mmmm.. personalmente recomendaria,restringir los que tiene ip fija y restringir aun mas a los que tienen ip dinamica.. pero cada uno con su locura.
- En el server dhcp, lo eh configurado para que si una de las maquinas de los usuarios, se pone en dhcp, con la finalidad de tener acceso total al internet, se le de su misma su misma ip, pero ahora la duda es esta, que pasa si el usuario cambia su ip manualmente al rango de las ip que tiene acceso total, como puedo hacer para que esa pc no tenga salida a internet?
primero que nada.. no dar privilegios de administrador al usuario !!! segundo, puedes utilziar arpwatch (creo que asi se llama) para que quede vigilando la red en busca de cambios entre MAC y direccion IP. o sea.. se la MAC 00:11:22:33:44:55 tiene la IP 192.168.0.1 el arpwatch la registra y caso en algun momento se cambia la IP el arpwatch te envia un correo informando esto. mmm.. en alguna oportunidad se discutio aca en la lista la posibilidad de adaptar este programa para que al inves de enviar correo, generar alguna regla en el cortafuegos.. pero para esto debes de investigar usted mismo. suerte. -- -- Victor Hugo dos Santos Linux Counter #224399 -- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com