okul aginda korunma,,yardim!

Mrb, okulumuzun yurtlarinda  cisco router ve swichlere bagli calisan ag ortaminda yaklasik 4000 client bilgisayar var, windows xp tabanli bilgisayarlar surekli arp saldirisina magruz kaliyor ve o makinanin ag ile baglantisi kesiliyor windows sistem dosyalari zarar goruyor. Bunun onune client tarafli nasil gecebiliriz cunku sunuculara ve diger donanimlara ulasma yetkim bulunmuyor, bilgilendirirseniz sevinirim.

Cisco Switchler üzerinde Switchport port security uygulamasına gidebilirsiniz ..

bu şekilde  switch in portlarına güvenlik atayabilir  saldırıları önleyebilirsiniz .

Mrb, okulumuzun yurtlarinda  cisco router ve swichlere bagli calisan ag ortaminda yaklasik 4000 client bilgisayar var, windows xp tabanli bilgisayarlar surekli arp saldirisina magruz kaliyor ve o makinanin ag ile baglantisi kesiliyor windows sistem dosyalari zarar goruyor. Bunun onune client tarafli nasil gecebiliriz cunku sunuculara ve diger donanimlara ulasma yetkim bulunmuyor, bilgilendirirseniz sevinirim.

Cisco Switchler üzerinde Switchport port security uygulamasına gidebilirsiniz ..

bu şekilde  switch in portlarına güvenlik atayabilir  saldırıları önleyebilirsiniz .

 

client tarafli yani windows xplerde yapacagimiz bir degisikle bunun onune gecebilirmiyiz ? gelismis ipsec veya baska bir yol? switch portlara donanimsal ulasma yetkim yok malesef. 

http://www.cisco.com/en/US/products/hw/switches/ps646/products_configuration_example09186a0080470c39.shtml

Mrb, okulumuzun yurtlarinda  cisco router ve swichlere bagli calisan ag ortaminda yaklasik 4000 client bilgisayar var, windows xp tabanli bilgisayarlar surekli arp saldirisina magruz kaliyor ve o makinanin ag ile baglantisi kesiliyor windows sistem dosyalari zarar goruyor. Bunun onune client tarafli nasil gecebiliriz cunku sunuculara ve diger donanimlara ulasma yetkim bulunmuyor, bilgilendirirseniz sevinirim.

Bu kadar geniş ağda malesef cisco port security dışında yapabileceğin çok fazla birşey yok. Eğer aü biraz küçük olsa idi o zaman arp -s ile static girişler yapardın. Bu da arp poising yapan kişilerin tablolara arp eklemesini engellerdi. Hatta işi biraz daha ileri götürüp bir adet script yazarak bunu yapabilirsiniz..

Ancak dediğim gibi bu kadar geniş ağda bunu yapmak çok zor...

Kolay gelsin