Безопасный выход в Инет.. - Безопасность

denlop · 10.03.2007, 03:16

Подскажите знающие люди !!!
Опишу проблему: Имеется АДСЛ соединение, на котором стоит машина (2 сетевухи - одна ДСЛ, вторая смотрит в локалку) с установленным UserGate, дальше трафик расходится через свичи на 4 близлежащие дома. Задача - как организовать нормальную (безопасную) аутентификацию, так как имеются случаи подмены связки IP+MAC адресов, у меня UserGate привязывается именно таким способом. Авторизация через клиента UserGate какая-то глючная (может в моей версии прогаммы так..) Возможно ли для этой цели использование OpenVPN ?

Volt · 12.03.2007, 10:48

В openvpn авторизация по файлам-ключам, так что это отличный способ

Rob · 12.03.2007, 11:45

denlop, попробуй IP-Sentinel
Программа для предотвращения факта самовольного присвоения IP-адресов пользователями в локальной сети. Программа периодически посылает ARP-запросы, и сохраняет MAC-адреса машин во внутренней базе, если обнаружен ответ с несовпадающим MAC-адресом, самовольное присвоение IP блокируется.

denlop · 22.03.2007, 07:42

IP-Sentinel для использования под Линухом, а мне надо под винду.

letitbe · 22.03.2007, 14:58

какая ОС на машине, что раздает инет?
Если сервер, то можно поднять Remote Access / VPN Server
на клиентах - стандартный vpn-клиент

denlop · 24.03.2007, 02:33

На машине установлена WinXP Pro SP2 со всеми последними обновлениями.

letitbe · 24.03.2007, 16:35

Цитата:

Сообщение от denlop

На машине установлена WinXP Pro SP2 со всеми последними обновлениями.

Тогда строить OpenVPN, он есть под XP.
Хотя, как по мне, решать поставленную задачу с помощью клиентской ОС - не лучший выход.
Железный рутер можно взять за сумму от 60 уе.

10.03.2007, 03:16	# 1
denlop Junior Member Регистрация: 23.10.2002 Адрес: В Кремле Сообщения: 171	Безопасный выход в Инет.. Подскажите знающие люди !!! Опишу проблему: Имеется АДСЛ соединение, на котором стоит машина (2 сетевухи - одна ДСЛ, вторая смотрит в локалку) с установленным UserGate, дальше трафик расходится через свичи на 4 близлежащие дома. Задача - как организовать нормальную (безопасную) аутентификацию, так как имеются случаи подмены связки IP+MAC адресов, у меня UserGate привязывается именно таким способом. Авторизация через клиента UserGate какая-то глючная (может в моей версии прогаммы так..) Возможно ли для этой цели использование OpenVPN ? __________________ все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! "Я понял одну нехитрую истину. Она в том, чтобы делать чудеса своими руками". А. Грин

12.03.2007, 10:48	# 2
Volt Junior Member Регистрация: 02.08.2006 Адрес: Москва Сообщения: 89	В openvpn авторизация по файлам-ключам, так что это отличный способ __________________ Все константы являются переменными

12.03.2007, 11:45	# 3
Rob Счастливый папаша Регистрация: 22.07.2003 Адрес: Мюнск Пол: Male Сообщения: 848	denlop, попробуй IP-Sentinel Программа для предотвращения факта самовольного присвоения IP-адресов пользователями в локальной сети. Программа периодически посылает ARP-запросы, и сохраняет MAC-адреса машин во внутренней базе, если обнаружен ответ с несовпадающим MAC-адресом, самовольное присвоение IP блокируется. __________________ Поддержи важную инициативу IMHO.WS: http://imho.ws/showthread.php?t=128894

22.03.2007, 07:42	# 4
denlop Junior Member Регистрация: 23.10.2002 Адрес: В Кремле Сообщения: 171	To Rob IP-Sentinel для использования под Линухом, а мне надо под винду. __________________ все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! "Я понял одну нехитрую истину. Она в том, чтобы делать чудеса своими руками". А. Грин

24.03.2007, 02:33	# 6
denlop Junior Member Регистрация: 23.10.2002 Адрес: В Кремле Сообщения: 171	To letitbe На машине установлена WinXP Pro SP2 со всеми последними обновлениями. __________________ все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! "Я понял одну нехитрую истину. Она в том, чтобы делать чудеса своими руками". А. Грин

22.03.2007, 14:58	# 5
letitbe Junior Member Регистрация: 16.12.2003 Адрес: Киев Сообщения: 103	какая ОС на машине, что раздает инет? Если сервер, то можно поднять Remote Access / VPN Server на клиентах - стандартный vpn-клиент