faq обучение настройка
Текущее время: Сб июл 19, 2025 22:45

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 23 ]  На страницу Пред.  1, 2
Автор Сообщение
 Заголовок сообщения: Re:
СообщениеДобавлено: Ср ноя 28, 2012 23:28 
Не в сети

Зарегистрирован: Пн авг 27, 2012 14:12
Сообщений: 50
Demin Ivan писал(а):
Нет не имеет.

А как тогда будем бороться с атакой на DHCP сервер? Так я ограничил количество маков средствами port_security, и усё.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Правила ACL при Mac-IP-Binding
СообщениеДобавлено: Чт ноя 29, 2012 08:44 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Вы, конечно, откопали тему... И ответ в ней 4х летней давности.
Задача то какая и как настроен IMPB? Если статикой - то смысла в port security нет - все равно не пропустится больше, чем создано связок, а остальные попадут в блок-лист.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Правила ACL при Mac-IP-Binding
СообщениеДобавлено: Чт ноя 29, 2012 09:08 
Не в сети

Зарегистрирован: Пн авг 27, 2012 14:12
Сообщений: 50
Поиском других не нашлось.
А если dhcp_snooping ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Правила ACL при Mac-IP-Binding
СообщениеДобавлено: Чт ноя 29, 2012 09:25 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Если dhcp snooping - используйте Option 82 на сервере и параметр max_entry на портах.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Правила ACL при Mac-IP-Binding
СообщениеДобавлено: Пт ноя 30, 2012 00:45 
Не в сети

Зарегистрирован: Пн авг 27, 2012 14:12
Сообщений: 50
Artem Kolpakov писал(а):
Если dhcp snooping - используйте Option 82 на сервере и параметр max_entry на портах.

config address_binding dhcp_snoop max_entry ports 1-24 limit 5
режим обязательно strict ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Правила ACL при Mac-IP-Binding
СообщениеДобавлено: Пт ноя 30, 2012 08:46 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
В обсуждаемом случае - да, strict


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Правила ACL при Mac-IP-Binding
СообщениеДобавлено: Пт ноя 30, 2012 14:49 
Не в сети

Зарегистрирован: Пн авг 27, 2012 14:12
Сообщений: 50
Artem Kolpakov писал(а):
В обсуждаемом случае - да, strict

Спасибо. Вопросов больше не имею.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Правила ACL при Mac-IP-Binding
СообщениеДобавлено: Пт ноя 30, 2012 15:02 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт янв 18, 2011 13:29
Сообщений: 8999
Пожалуйста


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 23 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Bing [Bot] и гости: 488


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB