como tratar clonagem de mac amarrar o ip ao mac resolve ou precisa de algo mais??
e se colocar o ip e mac igual vai dar conflito neh.. tem como resolver isso?
Versão Imprimível
como tratar clonagem de mac amarrar o ip ao mac resolve ou precisa de algo mais??
e se colocar o ip e mac igual vai dar conflito neh.. tem como resolver isso?
Só da conflito no ip mas se o kra q foi clonado estiver offline não se sim, niguem dos dois navegaCitação:
Postado originalmente por douglassantos
douglassantos,
O pessoal que faz warchalking, geralemente faz um scan da rede e monitora os horarios de uso de alguns clientes, tipo comercio essas coisas que tem horario fixo para abrir e fechar, então faz uma lista de mac e ip dos clientes e usa nos horarios que tem certeza desses clientes não estarem navegando. no scan você pega nome da maquina facil e outras coisas, uma forma que encontrei para barrar isso é a captura de pagina incial que mesmo clonado ainda tem que ser logado no sistema, como faz a velox, ig etc... é complicado barrar a galera do warchalking porque sempre tem um espaço gerando uma falha pra que possa passar.
o problema eh que se der um scan no ap da para pegar os macs. tem como barrar isso tipow para o cara nao conseguir pegar esses macs??
A única maneira de resolver isso, seria criar tuneis encriptados, VPN, entre o MT e os clientes, mas a performance é muito comprometida.Citação:
Postado originalmente por douglassantos
Fora isso, algumas opções seriam; uma criptografia mais leve (WPA por exemplo), autenticação por hostspot, criação de VLANs, amarração de IPxMAC, monitoramento constante.
meus aps tem essas Vlans como funciona?
Eu recomendaria PPP over ethernet.
Toda vez q o cara autentica, é criado um tunel.
Entao nao tem essa de colocar um ip na interface de rede.
neste caso pppoe resolve o problema.. e ainda se voce quiser maior segurança.. use pppoe com MPPE ... que codifica o tunel pppoe...
em pppoe nao ha broadcast nem arp.. entao o mac pouco importa :)
Na verdade, em PPP nao há arp e nem broadcast :)
O PPPoE nada mais eh que PPP em cima de ethernet.
A ideia de encriptar o tunel é legal, mas fica inviavel devido ao overhead gerado.
O ideal entao seria criptografia em cima de login. (chap, chapv2...)
Mesmo os 2, com o mesmo MAC e IP, ocorre perda de pacotes!Citação:
Postado originalmente por marcelomg
Quem estiver mais proximo da origem, "ganha".
Voce pode fazer um teste. A ultima vez que vi, dava exatos 50% de perca. :)
Eh complicado essa parte de seguranca heim...
PPPoe nao sobrecarrega a rede?
PPPoE nao sobrecarrega a rede, muito pelo contrario, otimiza bastante, dou suporte a um provedor com 1.000 usuarios no PPPoE (ele tem 3 servidores pppoe).
Com ele, vc economiza broadcast, virus nao conseguem varrer a rede (bloqueando forward entre clientes, problemas resulvido!).
Usando MPPE, o pppoe fica melhor ainda, pois esse padrao soma criptografia a compactação de dados, ou seja, vc pode economizar até 30% do tráfego da sua rede mudando para PPPoE.
A única coisa a implementar bem são os servidores, eles devem ser realmente servidores e não o "pc da secretaria" como muitos usam.
Certo soluções sao muitas...
Mas seria legal também encontrar o cara que esta clonando os macs da rede e lhe dar uma punição para que outros possiveis nao venham a acontecer.
Tipo nao teria como sniffar a rede buscando apenas os dados do mac clonado alguem ai conhece algum programinha bom que fassa isso.
Eu instalei aqui o IMSNIFF mas, esse programa é muito ruim ele pega os dados de toda a rede e não é legal isso, gostaria de saber se alguem ai nao conhece um sniffer que pegue os dados apenas do IPs e MACs solicitados (clonados). Caso o administrador da rede saiba quais estão sendo clonados :D
senao a soluçao e um pedaço de pau e bater na porta do que esta clonando ejejejej, bom eu ainda nao tenho ese tipo de problema , mas acho que pppoe e a soluçao e tele de autenticaçao..
la vem a pergunta, o microtik tem pppoe mas, tela de logar como o MyAuth Gateway do patrick, tem como implementar algo asim no microtik....
obrigado e maos la!!
oq me dizem do servico de pppoe do MK funciona bem.. que micro vou precisar para uns 250 users na velocidade de 200k??
Grato
Só uma coisa coloque o maximo de segurança mais saiba que nada é impossivel, pppoe é uma boa, vpn etc..etc.. mais o segredo realmente é um MONITORAMENTO CONSTANTE do trafego no server por tal ip ai você vai saber barrar.