Dotaz: Statict ARP

[Sirius2]

Ahoj, takovej dotaz. K cemu je dobrej statickej ARP? K cemu vsemu se da pouzit? Pouzivam na APcku StarOS, da se tak treba urcit, ze dana MAC musi mit takovou a makouvou IP adresu? Mockrat diky za odpovedi.

Odpovědi

[......]

No je to trošku jinak ...každá síťovka má svou jedinečnou MAC (no dá se změnit, ale to neřešme). Přiřadit jí lze jakoukoli IP adresu. Statické ARP je kravina....určitě myslíš statickou ARP tabulku na tvém routeru. Tzn. že k určité MAC si přiřadíš určitou IP, takže uživatelé nemohou toliko podvádět. Nemohou se vydávat za někoho jiného.

Nebo jinak. Každý počítač, když hledá určitou IP, vyšle ARP všesměrový dotaz "kdo má tuhle IP adresu"? A určitý počítač s tou IP mu odpoví i svou MAC. Počítač si ji uloží do své ARP tabulky a pak komunikuje pomocí této MAC.

Vytvoříš-li si pevnou ARP tabulku, tak se ptát nebude a v tom je ten fígl. Ovšem dá se to obejít. Toto je takové jednoduché vysvětlení, takže prosím rypálky, aby si odpustili poznámky.

[Sirius2]

Uz peknou dobu se v tom hrabu a furt ne se mi podarit zprovoznit statickej arp pod StarOS, v Debianu to je pohodicka, tam mi to funguje jak ma, jenze...Vim ze se to tam zapisuje do jednoho souboru a pak se pochopitelne musej aktivovat zmeny. Nemusi se jeste nekde statickej ARP povolit ci neco takovyho? Diky za odpovedi.

[vencour]

Mně tvrdí man jen toto (mj.)?:

FILES
       /proc/net/arp,
       /etc/networks
       /etc/hosts
       /etc/ethers

SEE ALSO
       rarp(8), route(8), ifconfig(8), netstat(8)

[Sirius2]

Pravda, tak to neni tak jak jsem myslel, ale rozhodne v menu je oddelene static arp. Prosim pomozte.

[Pepe]

Ahoj. jak to teda delas v Debianu? Se statickou ARP tabulkou jsem si nikdy nehral, ale asi by to chtelo. Dik Pepe

[Jan Martinek]

Pravděpodobně to souvisí i s těmi dotazy, které jsi sem psal dříve. Jestli to správně chápu, tak spravuješ router a chceš udělat autentizaci na základě MAC adresy. IMHO s MAC adresou jsou samé potíže, navíc je to zbytečnost.
Pro řízení přístupu postačí IP adresa. Každý klient, který se připojí, dostane nějakou IP adresu. To tak být musí, jinak by si ani neškrtl. No a když má IP adresu, tak pro ni můžeš zařídit routování a HTB na základě nějaké webové autentizace.
Jestli z nějakých důvodů chceš, aby se k dané MAC adrese vázala konkrétní IP adresa, vyřeš to na straně DHCP démona statickým záznamem.
Jestli chceš vědět, jakou MAC adresu má nějaká IP adresa, opět se zeptej DHCP démona - ten to ví buď přímo nebo to zapsal do logu.

[......]

Webová autentizace je podle mého mínění blbost. Pokud se mu jedná o to, aby mu uživatelé nepodváděli, tak na to slouží úplně jiné věce, protokoly, mechanizmy než je nějaká webová autentizace. Podporuje to nyní kdejaká HW škatulka a na klientském počítačí to taky není problém nastavit. Klient se potom ověřuje na základě nějakého klíče nebo certifikátu na serveru, který může být zároveň routerem. Například třeba Radius.

[Jan Martinek]

Webová autentizace je podle mého mínění blbost. Pokud se mu jedná o to, aby mu uživatelé nepodváděli, tak na to slouží úplně jiné věce, protokoly, mechanizmy než je nějaká webová autentizace. Podporuje to nyní kdejaká HW škatulka a na klientském počítačí to taky není problém nastavit. Klient se potom ověřuje na základě nějakého klíče nebo certifikátu na serveru, který může být zároveň routerem. Například třeba Radius.

Samozřejmě souhlasím. Ale to jsem si ani netroufal navrhnout, jelikož freeradius není zrovna triviální záležitost (tedy alespoň pro mě).

[Sirius2]

Vsem dekuju za rady-aspon mam co studovat:) Ale ja bych opravdu potreboval pomoct s nahozenim statickyho ARPu pod StarOS, nak mi to proste nejde. Podarilo se to nekomu?