bonjour,

Le dimanche 29 janvier 2006, Thierry Leurent a écrit...


> Pour éviter qu'un portable externe obtienne une adresse, la solution la plus 
> simple est de fournir toujours la même ip à une adresse mac donnée.
> Pour éviter quelqu'un encode à la main les paramètres, il faut prévoir un 
> fitrage sur l'adresse mac soit au niveau de tes switches ou sur le routeur, 
> une debian par exemple.
> Il reste toujours la possibilité que la personne trouve une mac valide et  
> change celle de son PC. La il faut utiliser une méthode d'authenfication, 
> comme ipsec.

ebtables permet d'effectuer, sur un bridge, une filtration sur
une/plusieurs correspondance mac:ip

-- 
jm



-- 
Pensez � lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez � rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]

Répondre à