URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 46398
[ Назад ]

Исходное сообщение
"Помогите решить задачу может кто знает..."

Отправлено Wert , 22-Июл-04 20:38 
В нашей сети используем софт который при верификации логина с паролем и IP открывает определенные правила в файрволе а именно pass from any to any. Поскажите может кто знает как без использования VPN защититься от помены MAC адреса? Просто если это есть то мало мальски чел может просто поменять себе МАС на идентичный в сети и получить IP пользователя что даст ему возможность лазить по инету. Заранее благодарен...

Содержание

Сообщения в этом обсуждении
"Помогите решить задачу может кто знает..."
Отправлено fefelov , 23-Июл-04 02:42 
От подмены MAC-адреса спасает только одно - отказ от привязки к IP-адресу клиента. Т. е. от VPN вам не уйти. Подробнее см. http://forum.nag.ru/

"Помогите решить задачу может кто знает..."
Отправлено fefelov , 23-Июл-04 02:44 
Прошу прощения. Еще можно использовать сетевое оборудование, способное "привязывать" MAC-адреса к портам.