Como evitar conflitos de IP?

13. Re: Como evitar conflitos de IP?

Perfil removido
removido

(usa Nenhuma)

Enviado em 28/03/2017 - 17:08h

macyszyn escreveu:

meianoite, relacionar MAC a IP não ira resolver se o cliente estiver com ip fixo.
Acredito que a solução mais eficiente seria o 802.1x autenticado. Não uso atualmente, mas pretendo implementar!

Oque utilizo, é um sistema de cadastro, onde relaciono o MAC a um IP, e realizo a liberação de acesso no firewall, apesar de ainda não ter enfrentado problemas com conflito de IP, reconheço que isso não resolveria.


Rede local

Estava lendo sobre Servidor DHCP no conf tem uma parte que relaciona Mac a um IP.

Ex:

host maquina01{
hardware ethernet 00:03:0D:7C:CF:A5;
fixed-address 192.168.1.10;
}


Ele poderia evitar conflitos de IP?



Fonte:
http://www.devmedia.com.br/endereco-ip-fixo-conforme-mac-da-placa-de-rede-dhcp-server-parte-2/22018


  


14. Re: Como evitar conflitos de IP?

Paulo Macyszyn
macyszyn

(usa Ubuntu)

Enviado em 28/03/2017 - 17:18h

Não resolve!


15. Re: Como evitar conflitos de IP?

Perfil removido
removido

(usa Nenhuma)

Enviado em 28/03/2017 - 23:07h

macyszyn escreveu:

Não resolve!


Poderia explicar?


Não seria a função do servidor dhcp vincular um ip fixo para um único MAC address.

Cada computador ia se conectar com um determinado ip.

Caso o usuário tente trocar o ip, quando ele tentar acessar, O dhcp verificará seu ip e seu MAC.


16. Re: Como evitar conflitos de IP?

Paulo Macyszyn
macyszyn

(usa Ubuntu)

Enviado em 29/03/2017 - 09:28h

meianoite, essa configuração não resolve o problema, pois quando é definido um ip manualmente na interface do cliente, o mesmo não busca nenhum servidor de DHCP, pois já tem o IP, sendo assim, o servidor não tem ação sobre o cliente.

A configuração de IP fixo a MAC no servidor de DHCP só ira funcionar se o usuário não definir o IP manualmente na sua interface de rede.


17. Re: Como evitar conflitos de IP?

Filipe Bianque
pinguimbianque

(usa Ubuntu)

Enviado em 29/03/2017 - 12:06h

amarildosertorio escreveu:

Em alguns switchs você pode amarrar o mac do gateway a porta. No Cisco chama-se port security.


Amarildo, usando o port security eu preciso cadastrar o mac de todas as estações em todos os switches da rede ou apenas no core?

Entrar com uma estação nova na rede seria uma mega operação... cadastrar em todos os switches, amarrar o mac ao ip no DHCP e no arp do firewall.



01 02



Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts