Dúvida sobre atribuição de IP para cliente
Fala galera, como estão as coisas??
visto que em uma rede sem fio existe a possibilidade de os clientes se enxergarem surgiu uma dúvida: qual seria a melhor maneira de impedir que isso ocorra?
Li na net algo a respeito de colocar máscara de 32 bits para os clientes via DHCP, e fazer as seguintes configurações:
- - bloquear o FORWARD das portas 135-139,445 TCP/UDP no servidor, assim não permitiria que os clientes se enxerguem, visto que a única máquina que eles veriam seria o servidor.
- - Mas como ficaria a configuração do servidor?
- - A interface interface do servidor ficaria com qual máscara?
- - Seria necessário a criação de interfaces virtuais para este caso?
- - Ou o servidor usaria uma única interface para atribuir os 254 IP's?
Otra coisa que sei que funciona é a criação de interface virtual e usar máscara de 30 bits, assim os clientes só se enxergariam através de liberação no servidor.
Bom, nesta parte não tenho prática, então pesso a ajuda do pessoal, e agradeço desde já..
valeu
[]'s
Re: Dúvida sobre atribuição de IP para cliente
Kra só de vc bloquear as poratas 137:139 | 445, já é bastante para bloquear netbios (isso em redes Microsoft).
Procure tmb limitar o ping entre estações.
Até :-D
Re: Dúvida sobre atribuição de IP para cliente
sim... mas tem o seguinte, dependendo de como vc configura a rede o tráfego não é limitado no servidor, os clientes se enxergam pelo AP..
neste caso não adiantaria bloquear estar portas...
no seu caso, qual a topologia da sua rede?? como vc atribui os IP's aos clientes?? qual a mascara que está usando??
valeu
Re: Dúvida sobre atribuição de IP para cliente
use a mascara 255.255.255.255 (via dhcp)
maioria dos accesspoints tem uma opção chamada "block intra bss" ou "block relay" .. se vc ativar.. ela nao deixa um cliente "falar" diretamente com o outro (em uma mesma interface)...
a mascara 255.255.255.255 eh uma otima opção, pois ela indica uma rede de apenas 1 HOST...
entao TUDO que for sair ... precisa passar pelo gateway... :)
Re: Dúvida sobre atribuição de IP para cliente
mas neste caso como ficaria a configuração do servidor??
a interface eth(rede) ficaria por exemplo com o IP 10.0.0.254/24 e os clientes ficariam com os IP's da faixa 10.0.0.x/32??
valeu
[]'s