Защита сети от подключений

Что значит программно, а не административно? У тебя в сети нормальное сетевое оборудование водится? Для начала можно на свичах сообразить разбивку на vlan-ы + привязка портов к отределённым mac-ам.. с помощью тех же свичей или arpwatch собрать статистику по mac-ам в сети, затем поднять dhcp сервер с привязкой к mac-ам, можно вдобавок замутить тему с LDAP.. связав воедино dhcp, dns, авторизацию на проксе, фильтрацию па пользователям и mac-ам на фаейволе... способов много, но, в любом случае это комплексное решение..

>Что значит программно, а не административно? У тебя в сети нормальное сетевое оборудование водится?

В том то и дело, что сеть фактически не моя (и нет у нас вообще админской должности). Это усложняет жизнь - т.е. если не заработает принесенный со стороны ноутбук (а втыкать свои компьютеры в принципе запрещено) это одно, а если начать глобальную перестройку... то это другое.

Ну да, непростое, и времени немало отнимет.. но, боюсь в ваших условиях иначе не получится..

http://www.openbsd.org/faq/pf/authpf.html ? ну, или набор прокси с аутентификацией. socks, например. или, если только web - то squid.

про задачу слишком мало сказано, поэтому тяжело посоветовать целиком решение.

или можно vpn на гейт в интернет поднимать. часто применяющийся вариант.

в любом случае надо начать с БД юзерских маков - это минимум

> в любом случае надо начать с БД юзерских маков - это минимум

как MAC-адреса подделать, думаю, тебе рассказывать не нужно? ;)

не нужно, но это первый шаг к наведению порядка

>> в любом случае надо начать с БД юзерских маков - это минимум

> как MAC-адреса подделать, думаю, тебе рассказывать не нужно? ;)

А привязка MAC к определённому порту коммутатора, подделывается?