> �C�mo se puede hacer para comprobar el acceso desde una m�quina tanto de IP
> como de MAC?

Por medio de ARP

> Y otra cosa: se podr�a poner un servidor DHCP, de hecho est� en pruebas,
> pero no se puede obligar a la gente a usarlo porque ahora mismo tienen IP
> fija, (a parte de que te pregunten �que tengo que hacer qu�?). Y yo
> pregunto:
>
> �Hay alguna manera para no permitir el acceso si dicha IP no se ha dado de
> alta en el DHCP?
> �Se puede obligar a que todo el mundo utilice DHCP? y si no se puede, �c�mo
> lograr que alguien no pueda poner una IP que est� en el servidor DHCP para
> que no de conflicto?

No describo en extenso en la lista, pues a�n no lo tengo en un estado
distribu�ble, pero si quieres m�ndame un correo privado y te cuento mi
respuesta - Cuando lo tenga m�s afinado lo voy a preparar como paquete
para quien le interese. Tengo pr�cticamente todo lo que pides contemplado.

> Nota: el problema gordo es que el cableado y los conmutadores,
> desgraciadamente, no se pueden tocar :-(

�Puedes poner un firewall? �Un firewall transparente, quiz�s? �Puedes
bloquear de alg�n modo la salida de todos?

Lo peor que puede pasar es que si detectas a alguien que no use tus
soluciones le tumbes la m�quina con uno de tantos famosos ataques
fulminantes a Windows ;-)

------------------------------------------------------------
Gunnar Wolf - [EMAIL PROTECTED] - (+52)5623-1118
Desarrollo y Admon. de Sistemas en Red - FES Iztacala - UNAM
Departamento de Seguridad en Computo   -   DGSCA    -   UNAM
------------------------------------------------------------
Quidquid latine dictum sit, altum viditur.

Responder a