LINUX.ORG.RU
ФорумAdmin

Статичные arp-записи через dhcp

 ,


0

1

Кто как борется c арп-спуфингом?

Очень не хочется делать везде radius, шифрование, привязку свитчей к железу, итд.

Возможно ли по dhcp прописывать несколько статичных arp-записей?

★★★★★

Куда прописывать-то? На сервер?

На свичах цыско спуфинг более или менее решается через dhcp-snooping + ip arp inspection + ip verify source port-security.

Внедряется всё это элементарно и кушать не просит.

blind_oracle ★★★★★
()
Ответ на: комментарий от dizaster

Свитчи у нас типа netgear gs724t - они не умеют.

Tanger ★★★★★
() автор топика
Ответ на: комментарий от blind_oracle

Куда прописывать-то? На сервер?

Нет. Была мысль выдавать по dhcp статичные arp-записи на шлюз, ad, etc, но беглое прочтение мана показало, что dhcp это не умеет.

Tanger ★★★★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.