Ipguard disponível para pfsense

mantunespb

Pois é marcelo,

como eu falei antes, pode até dificultar.. mas não vai impedir completamente.

Já fiz alguns testes com ferramentas similares que usa este mesmo conceito..

diegogyn

estou amarrando via DHCP! Devo continuar ou passar para o ipguard?

marcelloc

@diegogyn:

estou amarrando via DHCP! Devo continuar ou passar para o ipguard?

Amarra via dhcp e via ipguard.

Já tinha pensado em integrar o pacote com o dhcp mas preciso estudar isso melhor.

Configurando os dois, você além de entregar o ip certo para a maquina, você impede que outras maquinas tentem usar o ip do diretor por exemplo quando ela estiver desligada.

Lembrando que esta configuração funciona para maquinas no mesmo segmento de rede.

att,
Marcello Coutinho

babingthon

Interessante esse pacote, só tenho dúvida. O meu DHCP não é no Pfsense é no windows server. Posso usar esse pacote sendo assim, ou o DHCP tem que ser no Pfsense?

Abraços.

JackL

@Babingthon:

Interessante esse pacote, só tenho dúvida. O meu DHCP não é no Pfsense é no windows server. Posso usar esse pacote sendo assim, ou o DHCP tem que ser no Pfsense?

o IPGuard é independente do DHCP Server, conforme o marcelloc postou acima.

Pense no IPGuard como um "plus" ao DHCP Server. Como já foi dito aqui, a função dele é rodar sobre enlaces de um mesmo segmento de rede ou, em outras palavras, "impedir que maquinas não autorizadas roubem ips de outras maquinas". Neste sentido, ele pode rodar perfeitamente em um servidor diferente do DHCP Server!

Abraços!
Jack

kelsen

Não olhei nada sobre o ipguard mas se a função dele for só amarrar o MAC ao IP, acho desnecessário; com a opção

Enable Static ARP entries
Note: Only the machines listed below will be able to communicate with the firewall on this NIC.

do DHCP eu já consigo amarrar o IP, se eu trocar o IP pra um diferente do q está na entrada estática, não consigo navegar.

marcelloc

Seus servidores estão listados lá também?

você consegue liberar por exemplo a faixa do wifi/rede guest lá?

Se o usuário A colocar o ip do usuario B para acessar o msn, o static arp já bloqueia?

kelsen

Seus servidores estão listados lá também?

sim..

você consegue liberar por exemplo a faixa do wifi/rede guest lá?

só tenho uma faixa de rede, não sei te dizer.

Se o usuário A colocar o ip do usuario B para acessar o msn, o static arp já bloqueia?

Não fiz esse teste, so tentei acessar um site e bloqueou. Se quiser posso tentar depois.
Mas posso te garantir que com o static arp ativado e seu ad fora da lista, vc não consegue autenticar o usuário no proxy. Passei por esse filme de terror agora.

marcelloc

Então,

A ferramenta é boa, para o dhcp traz mais opções como mac liberado, faixa de ip e etc….

gilmarcabral

Boa tarde.
Uma duvida.
Sempre que cadastro o MAC tambem tenho que colocar a faixa de rede?
Agradeço

marcelloc

@gilmarcabral:

Boa tarde.
Uma duvida.
Sempre que cadastro o MAC tambem tenho que colocar a faixa de rede?
Agradeço

sim, nem que seja 0.0.0.0 para permitir qualquer ip neste mac.

O único help/tutorial disponível do ipgurad está no primeiro post deste tópico, veja os exemplos que ele dá.