Forum

DHCP ve Statick İp ...
 
Bildirimler
Hepsini Temizle

DHCP ve Statick İp Üzerinden Nat

6 Yazılar
4 Üyeler
0 Reactions
517 Görüntüleme
(@ilyasYILDIZ)
Gönderiler: 441
Honorable Member
Konu başlatıcı
 

Merhaba ,

Kullanıcılar Cisco Router üzerinde tanımlı olan pool'dan otomtik ip alıp internete erişmektedirler.  Şöyle bir senaryo düşünsek ; kullanıcıların pc üzerine statik ip yapılandırdığı zaman router üzerinden internet erişimi olmasın. Pc'ye vereceği ip pool içinden olsa bile.

Kullanıcı bazında dc vb bir uygaulama bulunmamaktadır.

Buna dair bir yazı okumuştum vakti zamanında ama yapan duyan bilen var mıdır ?

Teşekkürler.

 
Gönderildi : 16/03/2011 11:59

(@huseyinertugrul)
Gönderiler: 1112
Noble Member
 

Bu tür bir işlem için ip binding denen kontrol mekanizmasının olması gerekli, router bu özelliği sağlıyorsa mac ile ip adreslerini eşleştirerek kontrol sağlayabilirsin.

 
Gönderildi : 17/03/2011 00:44

(@ilyasYILDIZ)
Gönderiler: 441
Honorable Member
Konu başlatıcı
 

Merhaba ,

Zaten Dhcp pool router üzerinden tanımlıdır ve kullanıcılar router üzerinden otomatik ip almaktadır.

Kullanıcı sayısının çok fazla olduğunu düşünün ve böyle bir yerde mac - ip eşleştirmenin zorluğu vardır.

Son kullanıcını statik ip tanımladığı zaman internet erişimini engellemenin bir yöntemi var mıdır ?

 
Gönderildi : 17/03/2011 13:52

(@zeynepyildirim)
Gönderiler: 26
Eminent Member
 

Merhaba,

Bu islemi clientlara policy uygulayarak yapabilirsiniz. Kullanicilarin ag ozelliklerine ulasmasini engelleyebilirsiniz. Yani yetki kısıtlaması yaparsiniz.

Iyi Calismalar. 

 

 
Gönderildi : 17/03/2011 14:38

(@ilyasYILDIZ)
Gönderiler: 441
Honorable Member
Konu başlatıcı
 

Zeynep Hanım ,

Maalesef yapı gereği bir dc ortamı söz konusu değildir ve kullanıc sayısı çokluğundan dolayı kullanıcı üzerinden policy yapmakta imkansızdir. 

Cisco.com ve internet üzerinde araştırdım ama maalesef herhangi bir dokuman bulamadım. Muhtemelen daha önce okuduğuma dair hatırladığım bilgi yanlış olabilir.

 
Gönderildi : 17/03/2011 20:02

(@HakanALKAN)
Gönderiler: 125
Estimable Member
 

Yeterli Network cihazınız mevcut ise Ip Source Guard ile gerçekleştirebilirsiniz

 
Gönderildi : 21/03/2011 15:26

Paylaş: