Forums Neueste Beiträge
 

DHCP nur statisch

10/11/2009 - 08:24 von Franz Chernjak | Report spam
gibt es eine Möglichkeit den DHCP nachtràglich auf nur statischen DHCP -
also nur reservierte Adressen - festzulegen.

- bei Address Pool kann keine Änderung durchgeführt werden
- bei Properties vom Scope kann ich die Start und End IP Adresse nicht auf
0.0.0.0 setzen.
- die Lease duration kann man auch nicht auf 0 Days, 0 Hours und 0 Minutes
setzen

Hintergrund der Aktion: wir haben noch kein NACK und NAP und es soll kein
Fremder seinen Notebook anstecken können und dadurch eine IP bekommen.

Server: 2003 SP2
 

Lesen sie die antworten

#1 Horst Lange
10/11/2009 - 13:06 | Warnen spam
Franz Chernjak schrieb:
gibt es eine Möglichkeit den DHCP nachtràglich auf nur statischen DHCP -
also nur reservierte Adressen - festzulegen.

- bei Address Pool kann keine Änderung durchgeführt werden
- bei Properties vom Scope kann ich die Start und End IP Adresse nicht
auf 0.0.0.0 setzen.
- die Lease duration kann man auch nicht auf 0 Days, 0 Hours und 0
Minutes setzen

Hintergrund der Aktion: wir haben noch kein NACK und NAP und es soll
kein Fremder seinen Notebook anstecken können und dadurch eine IP bekommen.



Warum nicht?

Eine solche Funktion gibt es IMO nicht. Zudem dürfte der
"Sicherheitsgewinn" leidlich sein:
- der unerwünschte Benutzer kann jederzeit eine zum Netz
passende IP einstellen
- erfahrene User können die MAC fàlschen, um so Zugang
zum Netz trotz MAC-Filter zu erhalten.

So lange der User physikalischen Zugang zum Netz hat, dürfte DHCP das
kleinste Problem darstellen.

Horst

Ähnliche fragen