Security Lab

вот такой вот вопросик




Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Администрирование » UNIX системы
Страницы: Пред. 1 2
RSS
вот такой вот вопросик
 
#21
Это нравится:0Да/0Нет
16.05.2003 01:03:35
c привязкой IP-MAC тоже поаккуратней - умных свичей с возможность привяки маков на порт много не на ставишь - дорого сеть получиться, да и админам возни валом, а если рядом с тобой будут юниксовые машины так они могуть пользоваться интернетом вместе с тобой, пока ты ещё работаешь, и твоя машина ругаться не будет сильно

плюс ко всему пароли для авторизации беречь нужно при доставке на сервер -- снифера работают на ура, ssl после ряда уязвимостей провайдеры поубирали на время, и восстановили несразу вот твой интернет не только на шару кому достался, а и пароль прошёлкал
 
 
 
#22
Это нравится:0Да/0Нет
19.06.2003 07:32:56
А раздача IP по Mac демоном dhcpd + использование грамотно настроенного Proxy "не может спасти отца русской демократии" (ц)?

Это если нужно только дешёвое софтовое решение, защитит от непродвинутых "хэккеров".
 
 
 
#23
Это нравится:0Да/0Нет
19.06.2003 14:09:32
в любом случае это все вопросы к прову.
я конечно трэд не сильно внимательно прочитал, но должна быть либо жесткая связь mac+ip либо pap на pppое (что самое реальное и правильное имхо!)
 
 
 
#24
Это нравится:0Да/0Нет
20.06.2003 16:44:55
... Бесплатный сыр только в мышеловке, задайся вопросом на кой прову такой способ подключения, ..я так думаю чтобы обычные Провавские СИСы могли юзать моналы, темболие с лёгкостью мона преувеличивать трафик и всё такое, ..
... Как сказал keydet "все вопросы к провайдеру", а есле не убедите его сменить "стиль работы, то советую научиться намано работать в сети, и стараться не о чём не забывать. Также искать таких же ламеров, и юзать их трафик (да жестоко, но на что не пойдёш ради себя!!!)
... Доброта прежде всего!!!...
 
 
 
#25
Это нравится:0Да/0Нет
20.06.2003 18:17:46
Цитата
Кунг Цзы пишет:
А раздача IP по Mac демоном dhcpd + использование грамотно настроенного Proxy "не может спасти отца русской демократии" (ц)?
Авторизация по MAC или IP не очень хорошая идея, так как их легко подменить. т.е. 2й уровень OSI необходим для доставки фреймов, 3й маршрутизации.
И всё это велеколепно пашет. А вот 4й контроливать как душе угодно можно посредством авторизации (PPPoE PPPtP).
 
 
 
#26
Это нравится:0Да/0Нет
25.06.2003 16:02:37
Вообще лучше убедить провайдера сделать авторизацию по VPN.
 
 
 
#27
Это нравится:0Да/0Нет
25.06.2003 16:54:57
Цитата
Vovchik пишет:
Вообще лучше убедить провайдера сделать авторизацию по VPN.
Что ты под этим подразумеваешь?
Нет такого понятия - "авторизация по VPN".
Авторизация _в_ VPN бывает разной.
 
 
 
#28
Это нравится:0Да/0Нет
25.06.2003 16:57:50
Я может в этом вопросе и не сильно разбираюсь, но когда подключался к 2COM по локалке дело было так.

В местную(бесплатную сеть) я мог ходить просто через сетевое окружение. А авторизация на внешний выход была примерно как по удаленному доступу только там вместо телефона IP шлюза указывался.
 
 
 
#29
Это нравится:0Да/0Нет
25.06.2003 17:09:25
Цитата
Vovchik пишет:
Я может в этом вопросе и не сильно разбираюсь, но когда подключался к 2COM по локалке дело было так.

В местную(бесплатную сеть) я мог ходить просто через сетевое окружение. А авторизация на внешний выход была примерно как по удаленному доступу только там вместо телефона IP шлюза указывался.
А где это ты к 2COM подключался? Уж не в Коньково ли?
 
 
 
#30
Это нравится:0Да/0Нет
25.06.2003 17:10:13
Где-то в том районе
 
 
 
#31
Это нравится:0Да/0Нет
25.06.2003 17:10:37
На Миклухе наш офис находился
 
 
 
Страницы: Пред. 1 2
Читают тему