Статьи

Подписаться на RSS

Проверка подлинности компьютеров на основе их IP и MAC-адресов

Функция IP-MAC-Port Binding в коммутаторах D-Link позволяет контролировать доступ компьютеров в сеть на основе их IP и MAC-адресов, а также порта подключения. Если какая-нибудь составляющая в этой записи меняется, то коммутатор блокирует данный MAC-адрес с занесением его в блок-лист.

Задача: Ограничить доступ на портах коммутатора по IP и MAC-адресам одновременно.

Читать дальше

Port security D-Link

Port security — функция коммутатора, позволяющая указать MAC-адреса хостов, которым разрешено передавать данные через порт. После этого порт не передает пакеты, если MAC-адрес отправителя не указан как разрешенный. Кроме того, можно указывать не конкретные MAC-адреса, разрешенные на порту коммутатора, а ограничить количество MAC-адресов, которым разрешено передавать трафик через порт. Используется для предотвращения:

– Несанкционированной смены MAC-адреса сетевого устройства или подключения к сети

– Атак направленных на переполнение таблицы коммутации.

Читать дальше

Настройка DHCP на коммутаторах D-Link

Задача: раздать адреса в vlan динамически с default-маршрутом.DHCP (Dynamic Host Configuration Protocol — протокол динамической конфигурации узла) — это сетевой протокол, позволяющий компьютерам автоматически получать IP-адрес и другие параметры, необходимые для работы в сети TCP/IP. Данный протокол работает по модели «клиент-сервер».

Читать дальше