Newsgroup: it.comp.os.linux.iniziare
Titolo: Vincolare IP con indirizzo hardware

Scusate la mia "ignoranza":
HO visto che le schede di rete hanno un "indirizzo" hardware. (scusate se mi 
sono espresso male).
E' possibile vincolare quell'indirizzo "fisico" al numero IP che viene 
assegnato al computer?
Questo perché non vorrei che qualcuno non autorizzato collegasse il proprio 
laptop alla rete, magari staccando un pc di lavoro per usare lo stesso 
indirizzo sul suo.
Grazie
Giulio 

 indirizzo sul suo.
E' un primo passo, ma il mac address ha il difetto di poter essere
falsificato facilmente.
Non proprio da utenti di primo pelo, ma non e' difficile.
Per evitare usi impropri, occorre ben altro.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Per evitare usi impropri, occorre ben altro.
Per esempio?
Grazie, Andrea.
-- 
de Palo Andrea - thrillseeka
Using Pan: A newsreader for GNOME

 Per esempio?
Proteggere i servizi con accesso con password, coppie di chiavi di
crittogafia, fino ad arrivare all'autenticazione direttamente
su switch e router.
Se non hai le credenziali giuste, ti si spegne la porta dello switch
a cui sei connesso.
hint: eap, radius,


 Non proprio da utenti di primo pelo, ma non e' difficile.
Stavolta scusa la mia di ignoranza e mi vergogno non poco a dirlo, ma questa
mi e' abbastanza nuova. Quindi via software (?) e' possibile non
difficilmente spoofare un mac address?
Sono curioso :)
Grazie, ciao!
--
------------------------------------------------
Salvatore La Bua - 
www.shogoki.it
------------------------------------------------
Computer Science Graduate Student
University of Palermo  -  [Italy]
------------------------------------------------

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
[SLB++] ha scritto:

Si via software è facilmente fattibile. Non vorrei prendere una
cantonata ma, mi pare lo faccia anche ifconfig
- --
Mit Routing
Linux Registered User #379010, Machine #277430
KEY ID 0x8E105CA0
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iD8DBQFCuHgaY+d1ro4QXKARAls2AKDDjrppCQkNpcq2JE7lxpAsiCFbBACgrBfU
t7IuFK7OA4SkZup5fSjcDCQ=
=eEbW
-----END PGP SIGNATURE-----

 
IMHO una buona tecnica è usare 802.1x e i certificati. In ottica linux
devi tirare su una Certificazion Authority; tinyca ti facilita il
compito, altrimenti tanto openssl. Poi metti i certificati sui pc e usi
xsupplicant sui client che vuoi far accedere alla rete.
Come server per  l'autenticazione usi freeradius.
Nota bene che devi avere un hub che supporti 802.1x e lo devi configurare.
Se cerchi su google i termini che ti ho detto trovi molte guide in
proposito, per la teoria cerca eap-tls che anche se è per il wireless ti
introduce nell'ottica del meccanismo di autenticazione.
ciao e  bada ben che è un casino....
- --
Mit Routing
Linux Registered User #379010, Machine #277430
KEY ID 0x8E105CA0
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iD8DBQFCuHefY+d1ro4QXKARAogQAKCYyEMiauxJRAMqk8rQxfZEoCo8DgCfcEuG
5sX4MTN2nQXBMRA6nT+Gcjo=
=O1Em
-----END PGP SIGNATURE-----

 Sono curioso :)
proliant:/home/poggir# ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 00:50:8B:44:D4:79
           inet addr:192.168.1.200  Bcast:192.168.1.255
           Mask:255.255.255.0
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:393671 errors:139 dropped:0 overruns:0 frame:139
           TX packets:398946 errors:39 dropped:0 overruns:0 carrier:39
           collisions:81169 txqueuelen:1000
           RX bytes:232853369 (222.0 MiB)  TX bytes:35829046 (34.1 MiB)
           Interrupt:9 Base address:0x3800
proliant:/home/poggir# ifconfig eth0 down
proliant:/home/poggir# ifconfig eth0 hw ether 00:50:88:44:55:88
proliant:/home/poggir# ifconfig eth0 up
proliant:/home/poggir# ifconfig eth0
eth0      Link encap:Ethernet  HWaddr 00:50:88:44:55:88
           inet addr:192.168.1.200  Bcast:192.168.1.255
           Mask:255.255.255.0
           UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
           RX packets:393700 errors:139 dropped:0 overruns:0 frame:139
           TX packets:398957 errors:39 dropped:0 overruns:0 carrier:39
           collisions:81169 txqueuelen:1000
           RX bytes:232856639 (222.0 MiB)  TX bytes:35830246 (34.1 MiB)
           Interrupt:9 Base address:0x3800
proliant:/home/poggir#


 proliant:/home/poggir# ifconfig eth0 up
[cut]
:O grazie!


 e che rifiuta gli sconosciuti.
Con indirizzi statici? č possibile?
Grazie
Giulio

>>possibile non difficilmente spoofare un mac address?
occhio pero' che gli amministratori della tua rete se ne possono 
accorgere... anche facilmente se la rete e' strutturata in un certo modo...
ciao
-- 
Toyotosy, Linux user #312588

 Con indirizzi statici? è possibile?
Gli indirizzi li deve assegnare il dhcp.
Le macchine non debbono avere IP statici (in realta' avranno sempre lo
stesso).
E con questo rispondo alla tuia domanda precisa, cioe' di vincolare
l'IP al mac address.
Come poi verificare che nessuno vada al di fuori di questo settaggio,
beh, e' tutt'altro paio di pal^Wmaniche.


 dedicarsi un po' a questo, immagino ci sia un bel po' da leggere e imparare
Si comincia dai protocolli di rete, poi si passa alle varie guide sulla
gestione delle reti, e si arriva alle guide sull'hardening delle reti
stesse.
Poi si passa ai tools di controllo della rete, IDS, sniffer vari, ...
Parti da questa pagina di links, ad esempio:
http://www.pgpkeys.net/html/linuxsecurity1.html


 modo... ciao
Queste cose mi sono sempre piaciute, dove posso trovare informazioni a
riguardo?
Grazie, ciao :)


 dentro, fuori, e anche per un raggio di un paio di metri attorno.
Eheh, gia' :)
Certo, meglio della pratica e dell'esperienza non c'e' niente, ma (notate la
domanda irrazionale) come si fa a diventare un buon sysadmin?
Queste conoscenze devono pur essere prese da parte di chi vuole evitare che
avvengano certi inconvenienti nella propria rete e per chi vuole iniziare a
dedicarsi un po' a questo, immagino ci sia un bel po' da leggere e imparare
:)
Cosa mi consigliate please?
Ciao e buon lavoro a tutti.



Si, lo sapevo, ma mi occupo della rete del mio ufficio dove i clients sono 
tutti Win...
Gli utenti non sono assolutamente in grado di fare cio' che mi prospetti...
Quindi per un po' andrebbe proprio bene.
Così sono al limite delle mie possibilità, anche perché ho proprio poco 
tempo ormai da dedicare alla config...
Grazie molte.
Giulio 

 accorgere... anche facilmente se la rete e' strutturata in un certo modo...
Beh, certo, poi si apre la caccia alla volpe. ;-)
E, per tradizione secolare, non e' che, nel gruppo, la volpe sia quella
che si diverte di piu'. ;-P
Normalmente i sysadmin sono piuttosto bastardi dentro.
Quando vedono un user cercare di farli fessi, diventano bastardi
dentro, fuori, e anche per un raggio di un paio di metri attorno.
-- 


 
http://www.pgpkeys.net/html/linuxsecurity1.html
Grazie, pagina molto interessante.
Beh, le basi bene o male credo di avercele, avendo fatto un corso di reti di
calcolatori e ultimamente di algoritmi distribuiti. Spero di imparare molte
altre cose nuove :D
Ciao!


 pal^Wmaniche.
     ^^
Sei un grande :D
Era un bel po' che non ci inciampavo su :P


 domanda irrazionale) come si fa a diventare un buon sysadmin?
Si deve cominciare dall'altra parte della barricata. Una volta era
piu' semplice, s'era tutti piu' sportivi, ora si offendono tutti a
morte e hanno il tastino rosso che contatta direttamente l'avvocato...
.a.
-- 
Il mattino ha l'oro in bocca. Il MATTino ha l'OrO In bOcca.
i lma tt ino ha l'o roin bocc a.ilmattinohal'oroinbocca. il ma tt in
oh al' or oi nb oc ca. il matti noha l'oroinbocca. IL MATtiNO Ha l'ORO
InBOCCa. I l m a t t i n o  h a l' o r o i n b o c c a . ilmattinohal'oroin
BoCcA. iLmAtTiNoHaL'oRoInBoCcA.