2010/2/8 Holló Dávid <[email protected]>: > > Ezzel azert lehetne vitatkozni..
Persze hogy lehet vitatkozni - azert irtam, hogy vitassuk meg ;-) > Azert azt ne magyarazzuk mar meg, hogy egy kozepes-vagy nagyobb > halozat eseten hudejo fixip-t osztogatni.. mekkora adminisztracios > tobbletmunka a fix ip osztogatasa , nem beszelve arrol, hogy ha a > kiszolgalo kornyezet esetleg valtozik, akkor egyenkent kell vegigmenni > teszemazt ~250 gepen? Nem ezt "magyaraztam" .- hanem azt irtam hogy erdemes a halozatot szegmentalni es hogy nalunk a hivatali szegmensben FIX IP van (ugye itt nincs 250 gepunk) vedelmi okbol... kb 10 geprol van szo... Az oktatasi szegmensben hasznalom a DHCP-t de ott a tantermekben konnyu eszrevenni az idegen eszkozt. akar szabad szemmel is ;-) - igy irtam. > Dhcp-vel is tokeletesen meg lehet oldani a "TIPP"-ben szereplo > szegmentalasi modozatokat, sot meg tobbet is. Nem ketlem - de a tokeletes megoldas az ami sose letezik... Majd ennek is megtalaljak a bokkenoit... stb... > > Ha a halozatot fizikailag nem tudod vedeni, mert nincsen erre alkalmas > eszkozod - pl menedzselheto switchek, vlanok stb. - akkor a fix ip-s > megoldas sem biztos a > " A FIX IP MAR MAGA = A VEDELEMMEL A DHCP "TAMADAS" ELLEN ;-)" Pedig jelent vedelmet, de termeszetesen nem mindenfajta hiba ellen! Ettol nem talaltam meg az illetektelen eszkozt, de az uzembiztos mukodes megmaradt stb.. Es ennek a megoldasnak is megvannak a gyengei. > > pl. ha a dhcp "tamado" eszkoz ugyanazt a fix ip-t hasznalja amit a Te > atjarod, ns szervered vagy barmi mas, akkor a fix ip semmit sem er > mert ugyan ugy le tudja dogleszteni a szerveredet egy ip utkozes.. > Hat igen ez mar egy masik problema... de nalam nem a szokasos 192.168.0.1 az atjaro ;-) sot az x.y.z.1 jellegu IP-k altalaban nem kapnak semmilyen kituntetett feladatot. En a cimtartomany kozepebol szoktam szerver feladatokra IP-t kijelolni ;-) - De ezek mar az en modszereim... > Es hogy az eredeti temahoz is hozzaszoljak: > ha nincsenek menedzselheto eszkozeid , illetve nem tudsz fizikai > vedelmet biztositani a halozatnak, akkor valoban csak a nyomozas > maradhat. Sok sikert a megoldashoz, es termeszetesen szabad vitatkozni! - azert irtam ;-) Kis gepszamu es kiemelt feladatot ellato szegmensben a legegyszerubb SZERINTEM a fix IP. Errol az eddigi hozzaszolasok meggyoztek :D De gyozkodjetek - minden jo megoldas erdekel!!!
_______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.1let.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
