Nem tudom, hogy mit értessz közepes vagy nagyobb alatt, de az biztos, hogy
200 gépnél egy percig sem okoz gondot az fix ip cim... olyanokkal se tudsz
meggyőzni, hogy váratlanul és gyorsan kell valamit csinálni - mert mi
tervszerűen élünk és a nagy átállások totál mentesek a váratlantól...
Amúgy az egyik koleszunkban volt már példa oda nem illő dhcp cimosztóról ...
Ép ezért a wifi router üzembehelyezését azért cáfolnám, mert a wifi router
elvileg csak akkor tud wifizni (vagy nem??) ha wan-jába van kabel - tehát a
helyi hálóra a wanon csatlakozik. De ugye a wan-on meg nem dhcp-zik. Tehát
az ilyen wifi routernek elvileg két lábbal kellene a helyi hálóra
csatlakozni... Azért két szabadon felhasználható végpontot elég nehéz
találni - főleg nem egymáshoz ilyen közzel.
Mindenesetre ha én ilyet találnék akkor mindenféle szoftveres kencefice
helyett odaballagnék a rack szerényhez - egy notbookkal, amit ráállítok az
új dhcp szerver tartományára és elkezdeném pinggelni a dhcp által
szolgáltatott router, majd szépen egyesével kihúzgálnám a rackből a
kábeleket - mindegyiket csak 1-2 másodpercre. Ha megszakad a ping, akkor
megvan, hogy hol keressem a bűnöst... Ha a bűnös túlsóvégén egy újabb switch
van, akkor ott kezdeném előről.... azt az 1-2 másodpercet meg ráfognám a
manókra... :))
De mégegyszer mondom - én ezt nem nagyon tudom wifi router beüzemelésének
betudni. Max úgy, hogy valaki behozott egy routert és annak az egyik Lan
portjára dugta az eddig a gépébe lévő kábelt majd egy másikból táplálta a
gépét és egy harmadikkal meg az új gépet... és közbe elfelejtette a dhcp-t
kikapcsolni a routeren... - ellenben ezzel meg ugye az égvilágon semmit sem
ért el (legalábbis működő alhálót igy nem csinált - pont úgy nem működik az
ő gépei se mint a többi, amelyik véletlen kapja az IP-t).
Az egészből a leggyanúsabb számomra inkább az, hogy valamelyik diák (hogy
lehetett neki erre joga?) az egyik gépen engedélyezte az internet megosztást
és ekkor ugye a helyi gép elkezdett dhcp szerverként is működni...
----- Original Message -----
From: "Holló Dávid" <[email protected]>
To: "Techinfo" <[email protected]>
Sent: Monday, February 08, 2010 4:40 PM
Subject: Re: Idegen DHCP szerver a halon - HEEEELP!
Ezzel azert lehetne vitatkozni..
Azert azt ne magyarazzuk mar meg, hogy egy kozepes-vagy nagyobb
halozat eseten hudejo fixip-t osztogatni.. mekkora adminisztracios
tobbletmunka a fix ip osztogatasa , nem beszelve arrol, hogy ha a
kiszolgalo kornyezet esetleg valtozik, akkor egyenkent kell vegigmenni
teszemazt ~250 gepen?
Dhcp-vel is tokeletesen meg lehet oldani a "TIPP"-ben szereplo
szegmentalasi modozatokat, sot meg tobbet is.
Ha a halozatot fizikailag nem tudod vedeni, mert nincsen erre alkalmas
eszkozod - pl menedzselheto switchek, vlanok stb. - akkor a fix ip-s
megoldas sem biztos a
" A FIX IP MAR MAGA = A VEDELEMMEL A DHCP "TAMADAS" ELLEN ;-)"
pl. ha a dhcp "tamado" eszkoz ugyanazt a fix ip-t hasznalja amit a Te
atjarod, ns szervered vagy barmi mas, akkor a fix ip semmit sem er
mert ugyan ugy le tudja dogleszteni a szerveredet egy ip utkozes..
Es hogy az eredeti temahoz is hozzaszoljak:
ha nincsenek menedzselheto eszkozeid , illetve nem tudsz fizikai
vedelmet biztositani a halozatnak, akkor valoban csak a nyomozas
maradhat.
udv, David
2010/2/8 Sárközi Róbert <[email protected]>:
Ha átmenetileg fix ip-re állítanád a hálózatot,
+1
Nalunk igy megy a hivatali szegmens... ennel jobbat nem talaltam ki erre.
a problemara, de nagy sikerrel 10 eve bevalt ;-)
Amikor egy gepet uzembehelyezek ugy is oda kell faradnom hozza
legalabb 1x ;-) Igy szepen megkapja az IP-jet tolem kezzel, es onnantol
nincs gond vele...
A diak szegmensben hasznalok DHCP-t de ott egy-egy tanterem jol
attekintheto...
stb...
TIPP: erdemes szegmentalni a nagy es attekinthetetlen halozatot... a fix
IP
azert is jo mert utalhat a topologiara vagy elrendezesre (a gep
telephelyere)
pl. 192.168.x.y/255.255.z.0
ahol x a helyet azonositja y pedig a gepet.
z erteket pedig aszerint lehet meggondolni, hogy akarod-e hogy a kulonbozo
helyek kozott atjarhato legyen a halozat, vagy csak az azonos helyen levo
gepek lassak egymast... stb...
amíg kitalálsz valami
védelmet??
A FIX IP MAR MAGA = A VEDELEMMEL A DHCP "TAMADAS" ELLEN ;-)
--
Best regards,
Holló mailto:[email protected]
--------------------------------------------------------------------------------
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
