From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <jony@chat.ru>
From: Ivan Kudryashov <jony@chat.ru>
X-Mailer: The Bat! (v1.44)
Organization: Жизни смысл угадав, удавился удав...
X-Priority: 3 (Normal)
Message-ID: <841113390.20010402101333@chat.ru>
To: Зуев Дмитрий Федорович <mandrake-russian@altlinux.ru>
Subject: Re: [mdk-re] RE: [mdk-re] Два вопроса
In-reply-To: <E1F656C6F4A8D411BFAE00805FAD1CF80CDC83@ns.magn.guta.ru>
References: <E1F656C6F4A8D411BFAE00805FAD1CF80CDC83@ns.magn.guta.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
X-Authorized: jony
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
X-Reply-To: Ivan Kudryashov <jony@chat.ru>
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Mandrake/RE discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Mon Apr  2 11:18:01 2001
X-Original-Date: Mon, 2 Apr 2001 10:13:33 +0400
Archived-At: <http://lore.altlinux.org/community/841113390.20010402101333@chat.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Hello, Зуев Дмитрий Федорович!

30.03.2001 08:18:33, you wrote:

ЗДФ> Этот вопрос уже неоднократно поднимался. Статический мэппинг MAC->IP
ЗДФ> сделать, AFAIK, можно, но MAC-адрес очень просто подменить.

А как, кстати? Я, например, не знаю.

ЗДФ> Я тоже про это спрашивал, но сейчас вопрос в другом :

ЗДФ> как  запретить  пользователям  ставить IP адрес самостоятельно, а
ЗДФ> пользоваться только услугами DHCP сервера ?

Никак. Это локальная установка, запретить её невозможно да и не нужно.
Это   делается   чисто   организационными   мерами   и   автопроверкой
соответствия MAC и IP адресов.

Подмена адресов (при систематическом использовании)легко распознаётся.
При  риске  получить  в  награду  лишение  50% премии никто не полезет
заниматься ерундой.

Кстати,  даже  если ты поставишь такой запрет - это не панацея. Запрет
на  выход  в  инет  с  других  машин  элементарно обходится установкой
маскарадинга на любую "законную" тачку. Проверить же его использование
без  трансляции пакетов практически нереально. А разбирать все пакеты,
идущие  с  "законных"  машин  -  никаких  вычислительных  мощностей не
хватит.

-------------------------------------------
С уважением, 
Ivan Kudryashov <jony@chat.ru> ICQ 1547081