Forum Linux.général dhcp

Posté par  .
Étiquettes : aucune
0
20
oct.
2005

slt avec un serveur dhcp comment peut on empecher une machine donnée de prendre une adresse IP

  • # Serveur DHCP

    Posté par  . Évalué à 2.

    Salut,

    Personnellement je n'ai jamais fait la manipulation, car je n'ai jamais eu d'ennemis dans mon réseau :p. Mais je crois que tu peux t'en sortir en vérifiant l'adresse MAC des machines.
    Si l'adresse MAC n'est pas répertoriée dans une liste cela veut dire que tu peux l'exclure.
    Je crois que cela ne doit pas être très compliqué à configurer.

    A bientôt

  • # Lit la documentation. voir arptables

    Posté par  . Évalué à 1.

    Consulte la documentation de ton serveur dhcp : il est souvent possible de définir l'adresse IP à attribuer en fonction de l'adresse mac.
    Cela n'empêche pas l'arpspoofing (le vol d'adresse mac) malheuresement.

    Pour controler les adresses mac de tous les paquets envoyés ou reçus par une machine, tu peux compiler ton noyau avec le support d'arptables et utiliser la commande arptables.
    Cette barrière est aussi contournable avec l'arpspoofing .

    • [^] # Re: exactement

      Posté par  . Évalué à 1.

      j vais etre plus précis : c koi la ligne à ajouter ds dhcpd.conf pour empecher une machine donnée de prendre une adresse IP

      • [^] # Re: exactement

        Posté par  . Évalué à 2.

        C'est une question bizzare. Le boulot d'un serveur DHCP est de donner des informations à un ordinateur pour qu'il puisse configurer automatiquement son interface réseau. Si l'ordinateur n'utlise pas de client dhcp et est configuré statiquement, le serveur n'y peut rien. Il peut juste refuser ses services.

        Vu ici: http://groups.google.com/group/comp.os.linux.misc/browse_frm(...)

        Pour lui refuser ces services:

        host bob {
        hardware ethernet 00:11:22:33:44:55;
        deny booting;

        }

        Pour lui dire d'utliser un autre service:
        en haut:

        not authoritative;

        puis plus bas:

        host bob {
        hardware ethernet 00:21:A1:B1:71:41;
        next-server 24.26.163.32;

        }

      • [^] # Re: exactement

        Posté par  (site web personnel) . Évalué à 2.

        Quand tu parles de serveur dhcp, tu parles de serveur dhcp installé sur une machine linux ou du serveur dhcp d'un modem ou d'un routeur ?

        Que veux tu faire précisément ?
        Un serveur dhcp propose une adresse ip à une autre machine si celle-ci lui en
        demande une, après cette dernière fait ce qu'elle veut de cette proposition.

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.