Сисадминам.Прокси сервер. Защита шлюза в инет

[Zerone]

Здравствуте!
имеем
1. сеть 192.168.0.0
2.192.168.0.1 - сервер AD, DNS, DHCP в перспективе прокся на ЮзерГейте
3. Интернет настроен ввиде 2 точек доступа направленного действия. Хочу сконфигурить их на подсеть 192.168.5.0. Тобишь на Влан роутере ip ,будет 192.168.5.1
4. Конфигурю маршрутизацию 192.168.0.0 и 192.168.5.0

Правилен ли мой план? Как защитить сеть от подмены юзером адресс 192.168.0.0 на 192.168.5.0??? ЮзерГейт?

[KORN]

ты сначала настрой и поймешь правильный твой план или нет, если заработает то правильный...
192.168.0.0 и 192.168.5.0 такой ты задать не сможешь...
пропиши в ТД только свои MAC и IP адреса... поменяй логин и пароль на точках и если тебе нужно что бы точки работали только друг с другом то тебе нужно настроить как per2per и что бы кроме этих ТД к ним ни кто не мог коннектиться...

[Zerone]

192.168.0.0 и 192.168.5.0 такой ты задать не сможешь...

не понял.. это 2 разные сети. маршрутизация на что тогда?
Точки доступа сконфигурены как надо.
Я говорю про другое. Допустим я юзер, сижу в подсети 192.168.0.0. Что мне мешает поменять ip на 192.168.5.55 к примеру и сделать шлюзом Роутер.

[Квэнди]

защита от спуфинга делается обычно авторизацией+mac фильтрацией

[EducatedFool]

Допустим я юзер, сижу в подсети 192.168.0.0. Что мне мешает поменять ip на 192.168.5.55 к примеру

Например, может помешать ограничение прав на уровне ОС.
Юзер с правами пользователя (и вроде даже опытного пользователя) по умолчанию не имеет прав на изменение IP-адреса.

[Zerone]

защита от спуфинга делается обычно авторизацией+mac фильтрацией

+

Например, может помешать ограничение прав на уровне ОС.
Юзер с правами пользователя (и вроде даже опытного пользователя) по умолчанию не имеет прав на изменение IP-адреса.

Вы не поняли суть вопроса. Я спрашиваю об обеспечении безопасности на уровне сети, а не клиента и политик безопасности

[Zerone]

До меня стоял ADSL модем. Ему можно задавать любой адрес из подсети. А сервер (на котором стоял траффик инспектор) с адресом 192.168.0.1 являлся шлюзом для машин сети.
Вопрос: как так модем(или сервер) сконфигурен, что не являясь шлюзом интернет работал Ок. Причем спуфинг не пркатывал. Пробовал назначить на рабочей станции модем в качестве шлюза и не получалось

[Квэнди]

а фильтрация по маку делается на уровне клиента ? интересное умозаключение

[Zerone]

Квэнди
Блин , чтото мы друг друга не поймем никак

Вы не поняли суть вопроса. Я спрашиваю об обеспечении безопасности на уровне сети, а не клиента и политик безопасности

Это я говорил EducatedFool

[Zerone]

До меня стоял ADSL модем. Ему можно задавать любой адрес из подсети. А сервер (на котором стоял траффик инспектор) с адресом 192.168.0.1 являлся шлюзом для машин сети.
Вопрос: как так модем(или сервер) сконфигурен, что не являясь шлюзом интернет работал Ок. Причем спуфинг не пркатывал. Пробовал назначить на рабочей станции модем в качестве шлюза и не получалось

Вопрос в силе