IP vinculado a MAC

ncampos
(usa Debian)

Enviado em 25/01/2016 - 17:30h

Boa tarde,
Controlo a rede amarrando o "Mac Address" da placa de rede a determinado IP. com isso faço o bloqueio/liberação de navegação.
Gostaria no caso se o usuário tenta-se vincular manualmente um IP "digamos que ele descubra um IP livre" ele nao consiga acesso a rede local e nem navegar. POIS SOMENTE PODERA ACESSAR COM O IP QUE EU AMARREI NO DHCP.

R3nan
(usa Debian)

Enviado em 25/01/2016 - 17:40h

não é muito bem o que vc quer mais funciona, eu geralmente deixo a conta sem poderes de administrador, somente como usuário comum dessa forma o usuário não pode alterar as configurações de rede

patrickpcs
(usa Nenhuma)

Enviado em 25/01/2016 - 17:52h

Como o renan falou, é limitar o acesso administrativo das estações de trabalho para que não alterem o IP. Aqui no meu trabalho eu fiz assim, ao invés de atrelar IP ao MAC, eu configurei algumas pools com base no hostname, então qualquer computador pessoal que alguém conecte na rede estará com o hostname fora do padrão e não recebera um lease do DHCP....

Entretanto, nada impede alguém com conhecimento fixar um IP no seu computador pessoal, eu já imaginei algo do tipo...""""imaginação começa aqui"""">>>> Criar um script que monitore o log do isc-dhcp e que acada lease feito por ele seja incluído nas regras do firewall a liberação daquele IP."""""""" Ai já viu né, ficar recarregando o firewall o tempo todo a cada mudança....as chances de dar kaka.... é complicado.

Fico aguardando também se alguém souber de alguma solução do tipo, mas eu desconheço.

R3nan
(usa Debian)

Enviado em 25/01/2016 - 18:01h

aqui eu to amarrando o mac com o ip e deixo a range do dhcp com apenas um ip, que não tem permissão pra nd, na rede, agora sobre fixar o ip manualmente a unica forma que eu vejo é tirar os poderes administrativos dos usuarios

ncampos
(usa Debian)

Enviado em 25/01/2016 - 18:07h

Obrigado a todos,realmente nossas idéias são idênticas.haha
Também bloqueio os usuários a não ter acesso a alteração na máquina, porém queria fazer isso direito no firewall para atingir qualquer ip na rede.

Giovanni_Menezes
(usa Devuan)

Enviado em 25/01/2016 - 18:07h

Nunca tentei algo do tipo pelo que eu me lembre, mas imagino que você pegando a range que cobre todos os ips atrelado a mac, bloqueando qualquer outro que não esteja na faixa da range.

Veja se a primeira resposta no tópico abaixo ajuda.

https://www.vivaolinux.com.br/topico/Squid-Iptables/squid-range-de-ips

boa sorte