Newsgroup: it.comp.reti.locali
Titolo: Software per confrontare macchine connesse alla rete

Stavo scrivendomi un software di controllo rete che avesse i seguenti
requisiti:
- possibilità di creare una tabella contenente l'accoppiata nome dns/
mac address dei sistemi che hanno il permesso di loggarsi in rete
- polling ogni tot secondi che verifichi che l'accoppiata dns name/mac
address dei client effettivamente connessi nella rete siano quelli che
credo io
Mentre stavo sviluppando mi sono chiesto....e se ci fosse qualcosa di
free disponibile per il download??
Conoscete un toolò che faccia qualcosa di simile?
Grazie mille.


questo normalmente si fa con un server radius, nel senso che imposti
il router in modo che assegni in dhcp un ip dopo aver fatto
l'auitenticazione per mac.
Se puoi usare il dhcp del router puoi impostare manualmente nel server
dhcp i mac delle macchine ad esmpio partendo dal ip 2 fino al 20 e poi
contemporaneamente dici al server di no assegnare altri ip oltre a
quelli fissati in questo modo se qualche persona collega macchine
estranee non gli viene assegnato l'ip.
Non so se questo puo aiutarti, non ho capito bene a cosa ti serva, ho
provato afare una ricerca ma questo tipo di software non l'ho trovato,
come pensavi di farlo? con un software che fa un controllo tra il
server dns e il server dhcp tramite ip? come pensavi di sviluppare
socket telnet verso il router per fare le query?
Ciao

 socket telnet verso il router per fare le query?
molto semplicemente avevo pensato ad un servizio di windows che ogni n
secondi facesse questi step:
1) Grazie al comando net view conosco tutti i client della rete e li
pingo
2) Mi sono così riempito l'ARP table e salvo in una tabella
(access,sql, xml ...qualsiasi) l'accopiata dns name/mac
3) La confronto con una tabella precostituita che contiene accoppiata
dns name/mac corretta dei client permessi alla connessione
p.s. inoltre, ho attivato un mac address filter sul mio ASA ...in
teoria basterebbe quello ma vorrei ulteriormente sicurezza...


bello ma anche troppo sicuro.
Ma il rischio che hai è che qualche persona possa collegarti in rete
via cavo un pc non dell'azienda?
Ciao

 teoria basterebbe quello ma vorrei ulteriormente sicurezza...
Devo ammettere che non ho mica capito cosa vuoi fare ..
Xo' lo sai che non e' cosi' difficile cambiare un MAC address vero ??
Ciaoooooooooo,
Luciano

 via cavo un pc non dell'azienda?
In pratica si; vorrei effettuare polling ogni tot secondi dei sistemi
connessi alla mia rete.
Probabilmente si puo' fare già sul firewall ma non sono molto pratico,
preferirei farlo tramite un software.
Ciao!

 Xo' lo sai che non e' cosi' difficile cambiare un MAC address vero ??
Vero.
Un po' meno facile (sebbene credo non impossibile) riuscire ad
impersonare dns name/mac/IP senza creare un doppione sulla rete.

 wrote in news:1d6e5608-d7fc-
46ac-9d11-9...@e1g2000hsh.googlegroups.com
:

io connetto in rete un sistema (non necessariamente windows) con il solo 
tcp e un firewall abilitato.
tu esegui il polling e non rilevi niente di anomalo (al ping non rispondo 
e quindi non cerchi nemmeno il mio dns, oltre al fatto che se connetto 
una linux box, col netview non la vedi comunque...).
io vivo felice e navigo a scrocco e tu vivi un pò meno felice perchè il 
tuo sw non rileva niente di anomalo mentre il consumo di banda sale.
se poi riesco a sapere uno dei mac 'abilitati' nel mac filtering, faccio 
proprio tutto e il tuo sw non rileva proprio niente.
potresti creare uno sniffer e analizzare tutto il traffico, ma mi sa che 
è meglio se indichi cosa vuoi fare (l'obiettivo che vuoi raggiungere) 
piuttosto che il metodo che hai pensato di usare per raggiungerlo...
magari esistono vie più semplici, per ottenere quello che t serve ^^
-- 
Paolo opg
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

 magari esistono vie più semplici, per ottenere quello che t serve ^^
Ciao Paolo ;)
Come immaginavo la mia idea iniziale è facilmente aggirabile... :-(
Vediamo se riesco a spiegarti l'obiettivo che vorrei raggiungere:
Ho una rete interna da proteggere e ho già applicato a livello switch
un filtro sui mac-address.
Quindi anche se un malintenzionato collega ad una patch valida il suo
sistema almeno in teoria non puo' connettersi.
Un controllo in più, ho pensato, potrebbe essere il costante
rilevamento di tutti i sistemi che generano traffico e il successivo
confronto con i sistemi (nome,ip,mac address) che sono ammessi
dall'azienda e il cui elenco che sono salvati da qualche parte, in un
"posto" readonly.
Dato che sono abbastanza confident con gli strumenti per sviluppare
avevo pensato a questo "giro" ma mi rendo conto che è molto debole...
Hai qualche idea? :-)
Grazie mille.

 
se hai già un filtro a livello di mac, imho c'è poco altro che puoi fare 
per proteggere la lan da accessi locali non autorizzati: se stai in un 
ambiente piccolo, il mac filtering ti dà già un grado di sicurezza 
accettabile, imho.
al limite, disattivare le porte dello switch che non usi e attivarle solo 
a richiesta, quando arrivano nuovi apparati.
vero è che se qualcuno stacca un cavo da un pc esistente... viene 
comunque bloccato dal mac filtering, a meno che non tarocchi il mac...
:-)
si tratta di capire fino a che punto ti è conveniente spingerti, 
compatibilmente con l'ambiente fisico (chi ha accesso a stanze, cavi e 
prese di rete), software (sistemi operativi, stampanti, router, etc...) e 
il budget che hai a disposizione.
se ti trovi in un porto di mare dove vanno e vengono centinaia di persone 
al giorno, per lo più sconosciuti che hanno necessità di accedere a 
qualsiasi cosa immediatamente, è un conto; se siete in 10, sempre quelli, 
con un paio di consulenti esterni ogni tanto, la situazione è ben 
diversa.
se hai un internet cafe con 20 postazioni e 10 cavi di rete per chi 
arriva col portatile, la soluzione cambia ancora...
tieni presente che non ho accennato alla protezione della connessione a 
internet o limitazione dell'accesso a servizi esterni, perchè non fai 
riferimento a questo argomento nel post iniziale.
