DHCP

11/03/2006 - 02:27 por R. | Informe spam
Hola, tengo un problema con DHCP.
Tengo una red bastante grande (+1000 PCs cliente) repartidos en
varios edificios.
En la red dispongo de 1 servidor DHCP que da servicio a la mayor
parte de éstos. El problema es que hay muchos usuarios no autorizados
que conectan sus portátiles a puntos de red de los muchos que hay en los
edificios y consiguen una IP y conexión a Internet con el problema que
supone eso.
Yo querría saber si con el servidor DHCP (el de Windows Server 2003)
se pude hacer que sólo se entreguen IPs a una lista de MACs conocidas
y que no entregue al resto.
¿Si esto no se puede se os ocurre alguna otra forma de evitar esto?

Muchas grcias de antemano

Preguntas similare

Leer las respuestas

#1 Guillermo Delprato [MS-MVP]
11/03/2006 - 17:34 | Informe spam
No, no se puede con el servidor con el servidor DHCP.
Alguno ha intentado algún "truco" pero no creo por la cantidad de equipos
que tienes que sea práctico para tu caso. Algunos reservan todas las IP por
MAC, otros han intentado usando User Classes.

Para tu caso no creo que exista una solución que no sea seguridad física a
nivel de los ports de switch, ya sea manteniéndo los no usados
deshabilitados o usando seguridad 802.1x que algunos switchs soportan


Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




R. wrote:
Hola, tengo un problema con DHCP.
Tengo una red bastante grande (+1000 PCs cliente) repartidos en
varios edificios.
En la red dispongo de 1 servidor DHCP que da servicio a la mayor
parte de éstos. El problema es que hay muchos usuarios no autorizados
que conectan sus portátiles a puntos de red de los muchos que hay en
los edificios y consiguen una IP y conexión a Internet con el
problema que supone eso.
Yo querría saber si con el servidor DHCP (el de Windows Server 2003)
se pude hacer que sólo se entreguen IPs a una lista de MACs conocidas
y que no entregue al resto.
¿Si esto no se puede se os ocurre alguna otra forma de evitar esto?

Muchas grcias de antemano
Respuesta Responder a este mensaje
#2 Rafael E. Villaseñor Jofré
11/03/2006 - 22:11 | Informe spam
Podrías reservar una IP con una de serie de opciones a los equipos con MAC
ADDRESS.
En dichas opciones podrías especificar una "puerta de enlace" inexistente.
Busca en la MMC de DHCP la rama RESERVAS. Allí podrás hacerlo.

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"R." escribió en el mensaje
news:
Hola, tengo un problema con DHCP.
Tengo una red bastante grande (+1000 PCs cliente) repartidos en
varios edificios.
En la red dispongo de 1 servidor DHCP que da servicio a la mayor
parte de éstos. El problema es que hay muchos usuarios no autorizados
que conectan sus portátiles a puntos de red de los muchos que hay en los
edificios y consiguen una IP y conexión a Internet con el problema que
supone eso.
Yo querría saber si con el servidor DHCP (el de Windows Server 2003)
se pude hacer que sólo se entreguen IPs a una lista de MACs conocidas
y que no entregue al resto.
¿Si esto no se puede se os ocurre alguna otra forma de evitar esto?

Muchas grcias de antemano


Respuesta Responder a este mensaje
#3 R.
12/03/2006 - 19:54 | Informe spam
Gracias Rafael, pero tendría que reservar 1000 MACs una por una
para poder hacer lo que me comentas y podría tardar una eternidad.

"Rafael E. Villaseñor Jofré"
escribió en el mensaje news:%
Podrías reservar una IP con una de serie de opciones a los equipos con MAC
ADDRESS.
En dichas opciones podrías especificar una "puerta de enlace" inexistente.
Busca en la MMC de DHCP la rama RESERVAS. Allí podrás hacerlo.

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"R." escribió en el mensaje
news:
Hola, tengo un problema con DHCP.
Tengo una red bastante grande (+1000 PCs cliente) repartidos en
varios edificios.
En la red dispongo de 1 servidor DHCP que da servicio a la mayor
parte de éstos. El problema es que hay muchos usuarios no autorizados
que conectan sus portátiles a puntos de red de los muchos que hay en los
edificios y consiguen una IP y conexión a Internet con el problema que
supone eso.
Yo querría saber si con el servidor DHCP (el de Windows Server 2003)
se pude hacer que sólo se entreguen IPs a una lista de MACs conocidas
y que no entregue al resto.
¿Si esto no se puede se os ocurre alguna otra forma de evitar esto?

Muchas grcias de antemano






Respuesta Responder a este mensaje
#4 Rafael E. Villaseñor Jofré
12/03/2006 - 21:40 | Informe spam
Solo reserva de los usuarios restringidos.
Por otro lado, utilizas algún PROXY para salir a Internet? Tal vez podrías
bloquearlo desde allí.

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"R." escribió en el mensaje
news:
Gracias Rafael, pero tendría que reservar 1000 MACs una por una
para poder hacer lo que me comentas y podría tardar una eternidad.

"Rafael E. Villaseñor Jofré"
escribió en el mensaje news:%
Podrías reservar una IP con una de serie de opciones a los equipos con
MAC ADDRESS.
En dichas opciones podrías especificar una "puerta de enlace"
inexistente.
Busca en la MMC de DHCP la rama RESERVAS. Allí podrás hacerlo.

Saludos.
Rafael E. Villaseñor Jofré
Tucuman 927 - Servicios Informáticos
Bs. As. - Argentina

Participa en http://www.grupoitpro.com.ar

"R." escribió en el mensaje
news:
Hola, tengo un problema con DHCP.
Tengo una red bastante grande (+1000 PCs cliente) repartidos en
varios edificios.
En la red dispongo de 1 servidor DHCP que da servicio a la mayor
parte de éstos. El problema es que hay muchos usuarios no autorizados
que conectan sus portátiles a puntos de red de los muchos que hay en los
edificios y consiguen una IP y conexión a Internet con el problema que
supone eso.
Yo querría saber si con el servidor DHCP (el de Windows Server 2003)
se pude hacer que sólo se entreguen IPs a una lista de MACs conocidas
y que no entregue al resto.
¿Si esto no se puede se os ocurre alguna otra forma de evitar esto?

Muchas grcias de antemano










email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaRespuesta Tengo una respuesta
Search Busqueda sugerida