Статичные arp-записи через dhcp

0

1

Кто как борется c арп-спуфингом?

Очень не хочется делать везде radius, шифрование, привязку свитчей к железу, итд.

Возможно ли по dhcp прописывать несколько статичных arp-записей?

←	FTP сервер и аккаунты

→

DAI?

dizaster
(28.02.13 15:03:27 MSK)

Куда прописывать-то? На сервер?

На свичах цыско спуфинг более или менее решается через dhcp-snooping + ip arp inspection + ip verify source port-security.

Внедряется всё это элементарно и кушать не просит.

blind_oracle ★★★★★
(28.02.13 15:52:15 MSK)

Ответ на: комментарий от dizaster 28.02.13 15:03:27 MSK

Свитчи у нас типа netgear gs724t - они не умеют.

Tanger ★★★★★
(28.02.13 16:15:41 MSK) автор топика

Ответ на: комментарий от blind_oracle 28.02.13 15:52:15 MSK

Куда прописывать-то? На сервер?

Нет. Была мысль выдавать по dhcp статичные arp-записи на шлюз, ad, etc, но беглое прочтение мана показало, что dhcp это не умеет.

Tanger ★★★★★
(28.02.13 16:18:19 MSK) автор топика

ipguard?

pekmop1024 ★★★★★
(28.02.13 16:20:19 MSK)

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	FTP сервер и аккаунты

→

Похожие темы