Vincular um ip fixo para um único MAC address [RESOLVIDO]

rafaelbpcrespo
(usa Ubuntu)

Enviado em 15/04/2011 - 11:59h

Pessoal,
no lugar onde estou estagiando estou precisando fazer um esquema que vincule um ip fixo a um único MAC address, fazendo com que assim cada computador só possa se conectar com determinado ip, para que na hora de fazer o monitoramento de tráfego, fique registrado para cada um exatamente aquilo que ele mesmo acessou.

Caso o usuário tente trocar o ip, quando ele tentar acessar, o sistema verificará seu ip e seu MAC e ele não deverá conseguir acessar, pois o ip para o qual ele mudará não estará vinculado ao seu MAC. e vice-versa, se ele tentar trocar o MAC address também não conseguirá acessar a com seu ip.

Não sei se ficou claro, caso nao tenha ficado peço que me perguntem o que está confuso.

Obrigado, espero que possam me ajudar.

ricardoolonca
(usa Debian)

Enviado em 15/04/2011 - 12:27h

Caros, boa tarde.

O primeiro passo é você bloquear o acesso as configurações de rede. Isso implica em tirar o acesso de administrador (ou de root) dos usuários.

O segundo passo é usar um dhcp. Nele, amarre cada mac address a um ip único. A ídeia é fazer com que o dhcp não forneça endereços dinâmicos, mas apenas os endereços reservados que estarão amarrados pelo mac address.

Após, no firewall e no proxy, crie regras liberando os acessos necessários somente para esses ip's e bloqueie o resto.

volcom
(usa Debian)

Enviado em 15/04/2011 - 13:51h

Veja esse exemplo de dhcpd.conf:

http://www.vivaolinux.com.br/etc/dhcpd.conf-4

Tem um trecho que mostra como amarrar os MACs aos IPs.

Deve ajudar!

Abraço

rafaelbpcrespo
(usa Ubuntu)

Enviado em 16/04/2011 - 13:45h

Pessoal, muito obrigado pelas dicas, foram muito úteis pra mim!
valeu mesmo, o forum ta de parabens!