Re: Sécuriser le LAN
bonjour,
Le dimanche 29 janvier 2006, Thierry Leurent a écrit...
> Pour éviter qu'un portable externe obtienne une adresse, la solution la plus
> simple est de fournir toujours la même ip à une adresse mac donnée.
> Pour éviter quelqu'un encode à la main les paramètres, il faut prévoir un
> fitrage sur l'adresse mac soit au niveau de tes switches ou sur le routeur,
> une debian par exemple.
> Il reste toujours la possibilité que la personne trouve une mac valide et
> change celle de son PC. La il faut utiliser une méthode d'authenfication,
> comme ipsec.
ebtables permet d'effectuer, sur un bridge, une filtration sur
une/plusieurs correspondance mac:ip
--
jm
Reply to: