Kontrola paru MAC-IP

[Jan Stary]

> >> zamezilo tomu, ze si budou zamestnanci pripojovat do site sve soukrome
> >> notebooky a pristupovat s nimi k Internetu pres nejaky firemni router
> >> (nebo do jineho segmentu pres router), tak se povoli pristup jen
> >> stavajicim pocitacum, ktere nejsou soukrome. Pokud pak nekdo prijde se
> >> svym notesem, tak se nikam za router nedostane, proto zacne treba
> >> laborovat s IP nebo i MAC, ale musel by se nutne trefit do konkretniho
> >> paru IP a k ni prislusne MAC (muze si je samozrejme odchytit, ale
> >> rekneme, ze se nepredpoklada, ze by pracovnici byli natolik znali...).
> > Pokud to dobre chapu, tak staci, kdyz na svem soukromem laptopu nastavim
> > IP a MAC sveho pracovniho pocitace a prendam kabel; coz jiste zvladne
> > uplne kazdy ...
> 
> Takove docela pekne reseni jsem videl u jednoho isp. DHCP rozdavalo adresu 
> kazdemu, ale pokud danej pocitac nebyl povolenej, tak nasledoval mail nebo 
> osobni navsteva "securitaka" se vsema dusledkama.

pricemz "nebul povolenej" = jeho MAC adresa nebyla na prislusnem
seznamu; proto si beru MAC adresu toho pocitace, o kterem vim, ze
na seznamu JE (tj je "povolenej").