Re: DHCP seguro (portal cautivo o similar)
El 01/07/16 a las 19:17, Leo Perez escribió:
Hola Grupo.
Les dejo una nueva consulta, en este momento en la red de mi empresa
tenemos un server DHCP.
Esto genera comodidad para los equipos nuevos pero tiene la contra que
cualquiera que "enchufe" un equipo a la red ya queda conectado.
Al respecto quisiera implementar una capa de seguridad para que cuando
alguie conecte un nuevo equipo a la red, antes de que se le configure la
red le pida un usuario contraseña, o bien algún control por MAC ADDRESS.
Algo similar busco aplicar para los routers wifi.
Que se podría "armar"?
Muchas Gracias a todos!!!
Saludos.
Si tenes ese tipo de problemas, es que tus usuarios no son muy confiables.
Eso no es nada raro, pero el daño depende de la capacidad de los mismos
para saltarse las restricciones.No se cómo tienes montado el servidor
DHCP, si es un equipo dedicado a esa tarea y que funge como enrutador
(router), o usas las bondades de un enrutador de buena marca.
Desde un "router" más o menos bueno, podés ir cargando las MAC de los
equipos que se vayan a conectar, sin inconvenientes, y de esa manera
sólo los equipos autorizados pueden conectarse.
La forma de saltarse la restricción es clonado las MAC en las placas de
red. Los enrutadores son un poco tontos, y dan como válidas mil y una
conexiones con la misma placa de red.
Por eso es conveniente pasarle este trabajo a una máquina que funcione
como router y contrafuegos del sistema.
Uno muy bueno es ZeroShell http://www.zeroshell.org/
(Es con el que más he trasteado, justamente para saltármelo)
Los "usuarios y contraseñas" al momento de la conexión son los "portales
cautivos" que mencionas, y ZeroShell también lo maneja.
La forma de saltear el límite a esto es que alguien en alguna máquina
con más de una placa de red comparta la conexión a través de reglas NAT
en su máquina y de allí difunda la conexión.
Como alguno ha hecho
https://lists.debian.org/debian-user-spanish/2016/06/msg00098.html
En pocas palabras, la seguridad de la red depende de cuan honrado son
tus usuarios.
Acá tenés una lista de "firewalls"
https://en.wikipedia.org/wiki/List_of_router_and_firewall_distributions
Por lo que el submundo suele comentar, Smoothwall sería el mejor.
Nunca lo usé, y espero no topármelo en algún lado.
JAP
Reply to: