Newsgroup: it.comp.reti.locali
Titolo: mac address

Salute al ng.
Ho un problema da newbie e mi rivolgo agli utenti di questo ng per avere 
delucidazioni. Se la domanda fosse OT o troppo banale chiedo 
preventivamente scusa e mi cospargo il capo di cenere...
Descrivo brevemente il prob. sperando di essere chiaro. Nella nostra 
rete locale vengono assegnati, su richiesta, gli IP per mettere in rete 
i nostri PC. Capita che qualcuno magari dopo aver installato un nuovo 
pc, volontariamente o meno, si "appropria" di un indirizzo scelto a caso 
tra quelli presumibilmente disponibili, anzichè rivolgersi 
all'amministratore per averne uno nuovo (siamo molti utenti e 
distribuiti geograficamente in tutta la città). Per questo motivo mi è 
capitato che al mattino, all'accensione del mio pc, il SO (winXP) mi 
abbia segnalato il conflitto di IP (segnalandomi il MAC address della 
scheda di rete in conflitto) e impedendomi di accedere alla rete. Mi 
sono rivolto all'amministratore che non ha potuto far niente in quanto 
questo "abusivo" è protetto da un personal firewall. Ho risolto 
temporaneamente facendomi assegnare un altro IP, mentre il vecchio Ip è 
stato bloccato dall'amministratore con la speranza che l'abusivo si 
faccia vivo con lui per segnalare l'impossibilità di accedere alla rete. 
Mi chiedevo invece, in via del tutto teorica, e chiedo a voi:
è possibile impedire il traffico sulla rete basandosi sul MAC address 
della scheda, in modo da impedire allo stronzo di accedere anche se 
imposta un altro IP? Potrebbe trattarsi di qualcosa tipo "mac address 
filtering"?
Grazie Michele

 Grazie Michele
Si può.
Il server DHCP assegna gli indirizzi IP (riconosce il computer..) in 
base alla scheda di rete (quindi è più giusto dire che riconosce la 
scheda di rete..).
Ogni scheda di rete ha un suo unico MAC, e il DHCP 'riconosce' la scheda 
in base al MAC. Il DHCP serve per per distribuire e assegnare indirizzi 
IP all'interno di una determinata rete. Quindi si può decidere di 
bloccare il MAC address e bloccare di conseguenza un determinato 
computer (la sua scheda di rete, per l'esattezza..).
Se si sostituisce sulla macchina incriminata la scheda di rete, 
purtroppo, il pc può tornare a collegarsi in rete.

 filtering"?
Visto che il tipo si autoassegna l' ip anche se lo blocchi a livello di dhcp 
server non ottieni nulla.
Se però avete anche un router per uscire su internet di solito questi hanno 
un meccanismo di MAC filtering, a quel punto potreste bloccarlo e aspettare 
che il tipo si lamenti che non riesce + a navigare.
E li fate scattare un mega cazziatone.
ciao 

 purtroppo, il pc può tornare a collegarsi in rete.
Ti ringrazio per la risposta. Nel caso specifico non esiste un server 
DHCP perchè gli IP sono statici (ricordi? appropriazione indebita di un 
IP da parte di un utente), ma credo che la cosa non cambi. In sostanza 
si tratterebbe, se ho capito bene, di configurare il router in modo da 
bloccare qualsiasi traffico da parte di quella scheda di rete. Purtroppo 
l'amministratore col quale ho parlato non aveva voglia (spero) o non 
sapeva (spero di no) agire in questo senso. Peccato perchè mi avrebbe 
divertito molto pensare alla faccia dell'abusivo che tentava di fare 
andare in rete il pc smanettando sulle configurazioni di rete di 
windows. Dato che gli utenti della nostra rete non sono molto evoluti 
informaticamente credo che, prima di pensare a cambiare la scheda, 
avrebbe smadonnato un bel po'.
Saluti, Michele

IlConteSigismondo ha scritto:

Prorpio così, usciamo tramite router, perfetto, è proprio come 
sospettavo. Peccato per la scarsa collaborazione dell'amministratore 
(vedi mia risposta a il Fichingo).
Grazie di nuovo, Michele

 distribuiti geograficamente in tutta la città). 
scusa se mi intrometto: siete molti utenti, distribuiti per tutta la
citta'... perche' dunque non usare un server dhcp??
solo per curiosita'

 smadonnato un bel po'.
Solo per completezza:
Il MAC si puo' modificare tranquillamente via software.

 ha scritto nel messaggio
news:pan.2005.09.12....@mp4.it...

Eh, bella domanda (tanto bella che me la sono posta spesso anche io), ma 
non so proprio rispondere :-)
Mi mordo le mani, perchè cinque minuti prima di leggere il tuo post ero 
al tel con il nostro amministratore e mi sono dimenticato di 
parlargliene :-( In effetti così penso che si risolverebbe il problema 
alla radice.
Comunque se mai avrò risposta in futuro, beh magari ci si risente sul ng.
Saluti Michele

alla radice.
Un'altra cosa importante da fare sarebbe assegnare agli utenti diritti
non amministrativi sulle macchine.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 non amministrativi sulle macchine.
e come fa? Mi par di capire che li' nessuno vede nessuno, io mi porto il
mio bravo portatile...
esistono poi progammi che emulano il mac address...
http://www.alobbs.com/modules.php?op=modload&name=macc&file=index
e tanti saluti alla sicurezza...
Il mac address degli altri uno lo puo' tranquillamente ottenere, per
esempio facendo un ping in broadcast sulla sottrete e poi guardando la
tabella della cache arp (per esempio con arp-a)
Stammi bene,
b.