¿Como hacer para que los usuarios no usurpen IPs?



  • Hola, ¿como puedo hacer para que una vez asiganda una IP a una máquina, esta no sea cambiada y usurpe las IP de otras que cuentan con ciertos privilegios?

    Saludos.



  • Hola!

    Si tienes dominios con Windows puedes establecer directivas de seguridad a todos los usuarios.
    En los otros sistemas operativos le aplicas sus correspondientes permisos.

    Saludos



  • Puedes habilitar el servicio DHCP pfsense, si es que lo estas usando incorparando la variable de asignacion por MAC adress, asi no pueden usar otra ip que nose la otorgada por el servidor DHC



  • ¡Hola!

    Y una vez tengas caprturadas todas las MAC para la asignación de sus IPs por DHCP, activa la casilla que dice que no se admiten otros equipos ….

    Saludos,

    Josep Pujadas



  • aun asi, se puede cambiar la mac para obtener
    una ip. lo que necesitas es que el cliente haga
    un login a tu server y de ahi le aplicas los
    permisos. creo que le llaman captive portal o algo
    asi.

    saludos



  • ¡Hola!

    Correcto, pero hay que saber una de las MAC para poder saltarse un DHCP "cerrado".

    Saludos,

    Josep Pujadas



  • y cual seria esa opcion sellor bellera??? estoy interesado en el tema cual es esa casilla de verificacion???



  • [DHCP Server]

    Deny unknown clients
    If this is checked, only the clients defined below will get DHCP leases from this server.

    Saludos,

    Josep Pujadas



  • Hola a todos!

    He asignado una IP Estática para las PC's locales, sin embargo al marcar la negación de hosts desconocidos, me causa problemas, ya que aquí diariamente llegan proveedores o clientes con portatiles, de las cuales tendría que añadirlas como leases DHCP y eso no es muy práctico.

    ¿Alguna otra opción?



  • ¡Hola!

    Sí, montar un servidor de autentificación FreeRadius. Si tienes pfSense en disco duro creo recordar que se puede instalar a partir de los paquetes.

    Saludos,

    Josep Pujadas


Log in to reply