| Asunto: | Re: [SauloNet] Tumbar PC en la Red | | Fecha: | Jueves, 1 de Febrero, 2007 18:55:59 (+0100) | | Autor: | Alinson Mateo <alinson_mateo @.....es>
|
| En respuesta a: | Mensaje 10278 (escrito por Sebastian Gramano) |
Tengo el Router Cisco 1700, en ese mundo de Rauter no se navegar, no conozco, yo
bloqueos la IP por un equipo de Sun Cobalt con el sitema operativo Linux que Sun
hace un tiempo lo descontinuó, esa era una empresa Conbalt NetWorks la cuan Sun
absorbió en el mercado y luego descontinuó ese equipo.
Seria excelente bloquearlo por la MAC.
Gracias.
Sebastian Gramano <sebagr83@hotmail.com> escribió:
Deshabilita el DHCP y en el router autoriza a los equipos solo por MAC (no
el equipo apple sino MAC de "Media Access Control address" o sea el numerio
unico e irrepetible e imposible de ser configurado ya que es por hardware )
te doy un ejemplo:
MAC 00-53-47-00-30-00 habilitado
MAC 54-63-45-00-00-00 habilitado
MAC 00-59-44-00-00-00<-----(Suponiendo que esta es la direccion MAC de la
Apple) DESABILITADO
MAC 00-51-48-00-00-00 habilitado
y asi blokeas por direccion fisica y no por direccion logica ;), por mas que
el usuario configure 30 ips distintas no va a tener acceso a internet. Todos
los routers (medianamente desentes) pueden direccionar por MAC address y
disociar entre red e internet, o sea que la apple tenga red pero no acceso a
internet ;)
decime que router utilizas y me fijo que se puede hacer.
- Sebastian Nicolas Gramano -
Soporte Tecnico Ministerio de educacion
Gobierno de la ciudad de Buenos Aires - Argentina
>From: " Saulo Barajas - Saulo.Net"
>Reply-To: consultas@usuarios.saulo.net
>To:
>Subject: Re: [SauloNet] Tumbar PC en la Red
>Date: Wed, 31 Jan 2007 22:23:30 +0100
>
>El problema viene porque tenéis el cableado mezclado para la red que tiene
>acceso a Internet y la que no la tiene, es decir, que por su cable "pasa"
>físicamente Internet.
>
>Como soluciones veo crear 2 VLANs, para lo que ibas a necesitar un switch
>gestionable que soporte esta característica; o bien, utilizar un servidor
>proxy para que todo el tráfico de Internet pase obligatoriamente por ahí
>antes del router (en el proxy puedes distinguir según usuarios, no por
>IPs).
>
>Aunque todo sería más sencillo si el switch tuviese opción para restringir
>la IP que usa el puerto donde esta conectada esa máquina o bien, que el
>router de salida a Internet se pudiera configurar para filtrar los paquetes
>procedentes de la dirección física del MAC.
>
>Coméntanos...
>
>--
>Saulo Barajas
>www.saulo.net
>
>
>----- Mensaje original -----
>De: "Alinson Mateo"
>Enviado: miércoles, 31 de enero de 2007 18:54
>Asunto: [SauloNet] Tumbar PC en la Red
>
>
> > Hola Listeros.
> > Tengo un problema con un usuario que usa MAC en la empresa, me cambia
>la configuracion de Red de la MAC para conectarse a Internet, e cerrado
>todas las IP del rango que nos corresponde o que tenemos asignado. Ejempo
>nuestro rango es 170.10.5.0 hasta el 170.10.5.255 todas las IP estan
>cerradas para no usar el internet ecepto las autorizada. Pero el usuario
>de la MAC en el cinco(5) coloca cualquier otro digito 10, 20, 50, ect. y se
>conecta a Internet con facilidad, yo pensaba que no era posible ya que se
>salia de nuestro rango de IP.
> > Queria saber si hay alguna forma a traves de otra PC yo saber cual fue
>la que coloco y como hacer que la PC salga de la red o tumbarla de la red?
> >
> > Gracias.
>
>____________________________
>
>Lista de correos de Saulo.Net
>Información, bajas y altas en http://www.saulo.net/lista/
_________________________________________________________________
Horóscopo, tarot, numerología... Escucha lo que te dicen los astros.
http://astrocentro.msn.es/
____________________________
Lista de correos de Saulo.Net
Información, bajas y altas en http://www.saulo.net/lista/
---------------------------------
LLama Gratis a cualquier PC del Mundo.
Llamadas a fijos y móviles desde 1 céntimo por minuto.
http://es.voice.yahoo.com
|