On 5/10/10, Alisson Ceolin <[email protected]> wrote:
> ta aí.. boa pergunta, nunca li nada a respeito de bloquear este tipo de
> coisa.
>
> se vc clonar o MAC,  vc poderá ter erros se os dois MAC estiverem em uso na
> rede.
Quando tu clona o mac, dependendo do switch, pode acontecer de:

1 - Os pacotes serem enviados para ambos os computadores.
2 - Os pacotes serem enviados para um computador ou para outro.
3 - Os pacotes não chegam no "clone".
ou
4 - Os pacotes não chegam em lugar algum.

A maioria deve fazer o #2, os mais porcos, #1. #3 e #4 geralmente
requer que tu configure para fazer isso.

> alguem sabe se tem como bloquear isto?
Um bom switch deveria detectar este tipo de problema e isolar a porta
do "clone", tem também o RADIUS que autentica todo mundo e no caso dos
access points, tem ferramentas como o chilispot.


> talvez somente com algum tipo de autenticacao, ou um agente de alguma coisa
> que depois de enviar o IP verifique se a máquina é realmente quem diz que é.
> nao conheço bem, mas freeradios nao poderia ser utilizado?

Sim, RADIUS faz essa autenticação.

-- 
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br

Antes de perguntar:
http://www.istf.com.br/perguntas/

Para sair da lista envie um e-mail para:
[email protected]

Responder a