faq обучение настройка
Текущее время: Вс июл 06, 2025 16:22

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 19 ]  На страницу 1, 2  След.
Автор Сообщение
СообщениеДобавлено: Чт сен 22, 2011 12:35 
Не в сети

Зарегистрирован: Пт июн 04, 2010 08:39
Сообщений: 83
Всем добрый день. Такая проблема, идет аттака на компьютеры в локальной сети с определенного IP. Компов порядка 60 и по ip-адресу нет желания искать виновника. Можно ли на DFL-800 прописать правило, которое заблокирует подключение к интернету и локальной сети для определеного IP (конкретно для 192.168.111.223)? Спасибо.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 22, 2011 13:52 
Не в сети

Зарегистрирован: Пн авг 10, 2009 08:51
Сообщений: 2505
mspuz писал(а):
Компов порядка 60 и по ip-адресу нет желания искать виновника.

и
Цитата:
(конкретно для 192.168.111.223)?

Это как понимать?

Цитата:
заблокирует подключение к интернету и локальной сети

Вытащить сетевой шнурок, отключить на порту коммутатора и т.д., нет?

_________________
Ваш IP: Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 22, 2011 14:10 
Не в сети

Зарегистрирован: Пт июн 04, 2010 08:39
Сообщений: 83
Я работал с Kerio и там можно было создать группу в которую я помещал ip-адреса, которым все запрещено. Я не знаю на каком компе установлен ip - 192.168.111.223, а ходить по фирме и искать его у меня нет ни желания ни времени. Поэтому если я его заблокирую, то человек сам меня найдет.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 22, 2011 14:25 
Не в сети

Зарегистрирован: Пн авг 10, 2009 08:51
Сообщений: 2505
mspuz писал(а):
Я не знаю на каком компе установлен ip - 192.168.111.223, а ходить по фирме и искать его у меня нет ни желания ни времени.

Обалдеть...

Запретить доступ по МАС адресу.

_________________
Ваш IP: Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 22, 2011 14:52 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
написать запрещающее правило( выше разрешающих) для этого IP для доступа наружу . локалку ни как не приговориш я думаю ....

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 22, 2011 15:23 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Лучше через ARP привязать MAC к IP, чтоб чел никуда не делся. А затем, как советовали, запретить доступ для этого IP правилом, которое будет выше остальных разрешающих.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 22, 2011 15:26 
Не в сети

Зарегистрирован: Пн авг 10, 2009 08:51
Сообщений: 2505
YuriAM писал(а):
Лучше через ARP привязать MAC к IP

Я так понял, что на компах прописаны статические адреса.
Были бы динамические, можно было бы вообще ему адрес на давать.

_________________
Ваш IP: Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 22, 2011 15:40 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
Vadim_Sh писал(а):
YuriAM писал(а):
Лучше через ARP привязать MAC к IP

Я так понял, что на компах прописаны статические адреса.
Были бы динамические, можно было бы вообще ему адрес на давать.


ну так запрещающие правила и вперед :-)
типа lan\IP wan\wan_net all_service

можно сделать баннер и новый сервис с этим банером :-) а в банере написать все что угодно там HTML :-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 22, 2011 15:44 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Vadim_Sh писал(а):
YuriAM писал(а):
Лучше через ARP привязать MAC к IP

Я так понял, что на компах прописаны статические адреса.

Вдруг злой юзер сумеет IP адрес изменить, а MAC - нет.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 22, 2011 15:56 
Не в сети

Зарегистрирован: Пн авг 10, 2009 08:51
Сообщений: 2505
YuriAM писал(а):
Вдруг злой юзер сумеет IP адрес изменить

Чёт не понял, а как привязка к МАСу не даст злому юзеру изменить IP?

_________________
Ваш IP: Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 22, 2011 16:24 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Vadim_Sh писал(а):
YuriAM писал(а):
Вдруг злой юзер сумеет IP адрес изменить

Чёт не понял, а как привязка к МАСу не даст злому юзеру изменить IP?

Тогда трафик с этого IP адреса будет обрабатываться только с привязанного MACа. с другого IP с тем же MAC злого юзера не пустит.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт сен 22, 2011 16:31 
Если комп виндовый, может его NetBIOS-имя определить командой nbtstat -A 192.168.111.223 (именно -А заглавное, -а маленькое имеет другой смысл).
Может, так проще будет найти?


Вернуться наверх
  
 
СообщениеДобавлено: Пт сен 23, 2011 05:53 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
NetBIOS имя тут непричем
МАС можно определить например пинганув комп и потом посмотрев ARP таблицу командой arp -a
На DFL в консоли тоже есть команда arp

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб окт 31, 2015 02:25 
Не в сети

Зарегистрирован: Пт окт 23, 2015 12:34
Сообщений: 30
Друзья, аналогичная проблема = нужно залепить один иди два - ну может быть три- ип , так что бы они стоя в сети ходили себе тихонько в инет но никуда ни по какой самбе влезть не могли, понятно, что все регулируется правами там и прочим, но весь интерес в том , что бы сделать это средствами дфл

есть мнения?

ПС
Сделать влан на два компа и пилить доступ в сетки влану не предлагать ) ... хочется что бы можно было средствами дфл разбираться с каждым узлом сети отдельно


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Сб окт 31, 2015 09:33 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
В узлы и ваша самба в одной подсети?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 19 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 74


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB