Evitar clone de MAC e IP

[macvitor]

Galera,

Tenho um mikrotik funcionando como hotspot e autenticando os usuários em um servidor radius. O controle dos clientes é feito através de IP e MAC, sem múltiplo acesso (o usuário só consegue uma conexão por vez). Acontece que alguns clientes "espertinhos" estão compartilhando seus macs, ips e senhas da seguinte forma: O usuário 1 informa para o usuário 2 (que está em débito e não consegue logar) qual seu mac e ip. O usuário 2 altera seu mac e ip e consegue logar, utilizando normalmente. Quando o usuário 1 precisa usar, o servidor nega o acesso, já que não há múltipla conexão, então ele liga para o usuário 2 pedindo que ele desconecte. O usuário 2 nem tem o trabalho de scanear a rede, já que o usuário 1 informou todos os dados que ele precisa. Eu queria parar com isso, pois dessa forma duas pessoas conseguem acesso, mesmo que não seja ao mesmo.

Valeu à todos!!!

[Raniel]

Galera,

Tenho um mikrotik funcionando como hotspot e autenticando os usuários em um servidor radius. O controle dos clientes é feito através de IP e MAC, sem múltiplo acesso (o usuário só consegue uma conexão por vez). Acontece que alguns clientes "espertinhos" estão compartilhando seus macs, ips e senhas da seguinte forma: O usuário 1 informa para o usuário 2 (que está em débito e não consegue logar) qual seu mac e ip. O usuário 2 altera seu mac e ip e consegue logar, utilizando normalmente. Quando o usuário 1 precisa usar, o servidor nega o acesso, já que não há múltipla conexão, então ele liga para o usuário 2 pedindo que ele desconecte. O usuário 2 nem tem o trabalho de scanear a rede, já que o usuário 1 informou todos os dados que ele precisa. Eu queria parar com isso, pois dessa forma duas pessoas conseguem acesso, mesmo que não seja ao mesmo.

Valeu à todos!!!

Esta história é antiga, você poderia amenizar isto com um certificado. Dá uma procurada mais sobre isto, deve achar algo.

[macvitor]

com o certificado não aconteceria a mesma coisa, uma pessoa passando o certificado para a outra?

[Raniel]

Amenizaria, pois até eles descrubirem a maneira de repassar o certificado, já que o mesmo iria variar de pc para pc.