Newsgroup: it.comp.reti.locali
Titolo: Alternativa agli ip statici in una rete locale usando gli indirizzi MAC

Trovo che lasciare il DHCP abilitato sia conveniente e rappresenti una
valida alternativa agli ip statici se però a ogni indirizzo mac
(indirizzo fisico) corrisponda un determinato ip; in questo modo si
avrà un ip "fisso" per ogni pc (o nas o print server) della rete. In
altre parole se si vuole che un determinato pc (o nas o print server)
abbia sempre quel ip, si abbina al suo indirizzo mac l'ip. Inoltre,
così facendo si mantiene la comodità del DHCP, con i vantaggi di un ip
"fisso" per ogni componenente della rete (pseudo ip statico) così da
poter configurare le porte nel caso ad esempio di p2p. Si può anche
circoscrivere la gamma di indirizzi ip da assegnare; per esempio se si
hanno tre pc e un print server, si può impostare nel router che gli
indirizzi ip da assegnare vadano da 192.168.1.2 a  192.168.1.5,
mantenendo il DHCP abilitato ma con abbinamento agli indirizzi mac,
qualunque altro pc che tentasse di connettersi non potrà vedersi
assegnato un indirizzo ip dal roter! Quindi in questo modo la rete è
sicura da eventuali scrocconi che vogliono collegarsi, mantiene la
comodità del DHCP, gli IP abbinati all'indirizzi MAC consentono di
configurare le porte (ad esempio per il p2p), e sui pc e gli altri
componenti della rete non devo impostare nulla!

 (indirizzo fisico) corrisponda un determinato ip;
Approvo! 

 comodità del DHCP
qui però capisco il contrario e non sono più d'accordo. gestire tutti i MAC 
della rete è una pazzia che invalida il DHCP se non per passare dei 
default... bah
inoltre non capisco la sicurezza; se la ua rete è protetta dal solo fatto 
che il DHCP non mi passa un indirizzo cosa mi impedisce d'impostarlo a 
mano?!?!?!? 

a che pro tutto ciň? 

 (indirizzo fisico) corrisponda un determinato ip; 
Mi sembra una sega mentale assurda.
In quel modo a ogni cambio di workstation ti tocca comunque mettere mano
alla configurazione di rete, vanificando completamente i vantaggi del
DHCP, che sono proprio quelli di permettere l'attivazione di workstation
senza dover neanche chiamare l'amministratore di rete per l'assegnazione
di un indirizzo.
E se ti tocca comunque andare a riconfigurare i lease DHCP per
associarli ai nuovi MAC, mi spieghi cosa ci guadagni piuttosto che
assegnare alla nuova workstation un IP fisso?
Sui client che da dentro la LAN fanno p2p con l'esterno, poi, stendiamo
un velo pietoso...
-- 
Massimo Bacilieri AKA Crononauta 
ICQ:4005815

...

Nel router imposti un intervallo di indirizzi ip da assegnare, se gli
ip risultano già tutti assegnati, il router non può fornire altri ip a
meno che non si ampli l'intervallo di assegnazione degli ip dal
router!

 un velo pietoso...
Puoi fowardare tranquillamente le porte che usano i p2p in quanto
l'indirizzo ip di un determinato pc è dinamico ma sempre lo stesso.

 router!
Ma se te lo imposti da solo, statico, nella stessa subnet individuata dalla 
maschera degli indirizzi, sei a posto e fai quello che vuoi indisturbato...
A parte che spesso puoi farlo anche "ad occhio" visto che la gente non ha 
molta fantasia negli indirizzi, tutte le protezioni basate su MAC, DHCP e 
balle varie saltano non appena si mette l'apparato in modalità promiscua e/o 
si ascoltano i beacons. E non è poi così difficile, c'è pieno di software 
che lo fanno, e ragazzini che non sanno cosa fare durante il giorno. Ed è il 
punto di partenza per ogni "attacco" anche scherzoso.
Detto questo, usare DHCP anche con indirizzi riservati al MAC secondo me è 
comodissimo, ma non tiriamo in ballo la sicurezza, è solo un'illusione.
Ciao, Filippo

 l'indirizzo ip di un determinato pc è dinamico ma sempre lo stesso.
Non è questione di forward, è una cagata assurda in termini di
sicurezza, ed è la prima cosa che va fatta in una LAN: separare
fisicamente LAN e WAN e far accedere all'esterno solo tramite proxy o
gateway in DMZ.
Ci mettono 4 nanosecondi a forza di p2p a prendersi una bella backdoor e
a ritrovarti visite in LAN, col tuo sistema...


 MAC-IP se sostituisci il dispositivo
centralizzi
a casa no, ma in azienda è comodissimo
inoltre non può succedere che il renew assegni un IP differente 


Hai ragione, infatti io ho uso il DHCP  con indirizzi riservati al MAC
sopratutto per avere per ogni componente della rete lo stesso IP
affinché possa configurare le porte dei client (ad esempio per p2p) o
configurare print server e nas col browser. Per la sicurezza uso il
WPA e il firewall, mentre l'intervallo di IP disponibili assegnabili
dal router è superiore a quelli già assegnati, quindi non uso il MAC
per la sicurezza. C'è da dire che non tutti i vicini di casa hanno
figli esperti di hacking! ;->