Как быть, если сетевое устройство с таким же ip адресом, как у прокси - сервера?

@allukard · Регистрация: 08.11.2010

Студворк — интернет-сервис помощи студентам

Ребят как быть, допустим есть доменная сеть со статистической адресацией. злоумышленник берет, например устройство с таким же Ip адресом как у меня на прокси - сервере происходит конфликт ip адресов и интернет уже не работает! как быть в такой ситуации?

Добавлено через 11 часов 22 минуты
может я не в тот раздел написал?

@insect_87 · 22.12.2015, 16:45

пользователь имеет права в доменной сети на правку параметров сети?
или сбрасывать пароль локального админа умеет?

@goal14 · 22.12.2015, 16:55

Сообщение от insect_87

пользователь имеет права в доменной сети

он имеет ввиду то,что на работу может прийти какой нибудь раздолбай со своим ноутбуком, на котором забита статика

Сообщение от allukard

доменная сеть со статистической адресацией

организовывай сеть правильно,что тут ещё подсказывать

Сообщение от allukard

злоумышленник берет

если это делает обычный пользователь за ПК компании, то все плохо, разграничивай права на компьютерах

@allukard · 22.12.2015, 19:05 **[ТС]**

Сообщение от insect_87

пользователь имеет права в доменной сети на правку параметров сети?

почти у всех пользователей ограниченные права учетной записи "Пользователи".

Сообщение от insect_87

или сбрасывать пароль локального админа умеет?

конечно умеют программисты и электронщики.

Сообщение от goal14

он имеет ввиду то,что на работу может прийти какой нибудь раздолбай со своим ноутбуком, на котором забита статика

совершенно верно, было такое дело что у паку компьютеров перестали корректно работать сетевые программы. поменял IP адрес и все заработало, а на этих хостах была обнаружена ОС debian. По коммутатору было выявлено несколько вариантов от куда хост не ничего не получилось, dc не стали гасить. поставили брутфорс но к вечеру нежданчиков уже не стало, и это не единичный случай.

Добавлено через 42 секунды

Сообщение от goal14

организовывай сеть правильно,что тут ещё подсказывать

я вот и хочу поточнее узнать как правильно

@insect_87 · 23.12.2015, 08:18

ну если на сетевом оборудовании, например на access-свитчах можно использовать port-security, и можно настроить так, что при подключении компа с mac, не разрешенном в port-security, порт выключится
для cisco так например

Для начала, следует упомянуть команду конфигурации интерфейса switchport port-security, включающую защиту на определенном порту свича. Затем, с помощью switchport port-security maximum 1 мы можем ограничить количество mac-адресов, связанных с данным портом (т.е., в нашем примере, на данном порту может работать только один mac-адрес). Теперь указываем, какой именно адрес разрешен: его можно задать вручную switchport port-security mac-address адрес, или использовать волшебную команду switchport port-security mac-address sticky, закрепляющую за портом тот адрес, который в данный момент работает на порту. Далее, задаем поведение в случае нарушения правила switchport port-security violation {shutdown | restrict | protect}: порт либо отключается, и потом его нужно поднимать вручную (shutdown), либо отбрасывает пакеты с незарегистрированного мака и пишет об этом в консоль (restrict), либо просто отбрасывает пакеты (protect).

@Maks · 28.12.2015, 08:02

Сообщение от allukard

есть доменная сеть со статистической адресацией.

Поднимаем DHCP.
Прокси-сервер правильней всего сделать с доменной авторизацией и сменить его IP, если он известен пользователям.

Новые блоги и статьи Все статьи Все блоги /
Валидация и контроль данных табличной части документа перед записью Maks 22.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в КА2. Задача: контроль и валидация данных табличной части документа перед записью с учетом регламента компании. . .	Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .
Запрет удаления строк ТЧ документа при определённом условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .	Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .

@allukard 307 / 218 / 70 Регистрация: 08.11.2010 Сообщений: 1,900

	Как быть, если сетевое устройство с таким же ip адресом, как у прокси - сервера? 22.12.2015, 08:51. Показов 887. Ответов 5 Метки proxy (Все метки) Ребят как быть, допустим есть доменная сеть со статистической адресацией. злоумышленник берет, например устройство с таким же Ip адресом как у меня на прокси - сервере происходит конфликт ip адресов и интернет уже не работает! как быть в такой ситуации? Добавлено через 11 часов 22 минуты может я не в тот раздел написал? 0

@insect_87 11439 / 7008 / 1903 Регистрация: 25.12.2012 Сообщений: 29,402
	22.12.2015, 16:45
	пользователь имеет права в доменной сети на правку параметров сети? или сбрасывать пароль локального админа умеет? 0

Опции темы