Duda con DHCP..

El DHCP no hace ningún control de seguridad, si algún usuario sabe cómo
cambiar su MAC Address, desde el DHCP no se puede hacer nada

El tema a mi entender, es que estás usando un método no apropiado para
controlar el acceso a Internet, eso debe hacerse desde un proxy


Saludos

Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.


In news:%,
Michel Moreno typed:
Mostrar la cita

Hola, saludos a todos, tengo la siguiente duda con respecto al DHCP:
Tengo Un servidor Windows 2000 Adv. Server que funciona como DHCP,
tengo un grupo de direcciones reservadas, y las demás las entrego por
espacio de un mes, pero, que sucede si alguien cambia la dirección
física (MAC Address)de la tarjeta y pone la de una que esta ya
reservada, hago esta pregunta porque lo he hecho, y saben que, no
me da error ni nada, es como si ambas direcciones coexistieran,
porque el servidor DHCP se las asigna a las dos maquinas, y por
supuesto, esto no es conveniente porque estas direcciones que están
reservadas solo son las IPs que pueden navegar en Internet desde mi
red Interna, hay algo que se pueda hacer al respecto???
Saludos y gracias de antemano.

Michel

Claro, controlo el acceso a Internet desde un Proxy, utilizo ISA Server,
pero es un poco complejo el modo de uso de Internet aqui, te explico, hay
mas usuarios con acceso a Internet que Estaciones, o sea, digamos, exites un
grupo de usuarios a los cuales les esta permitido navegar en Internet, pero
no lo puden hacer en todas las maquinas, sino solo en las que se puede
navegar, entonces con ISA Server doy permiso a los usuarios que pueden
conectarse, pero deniego a las maquinas que no puden hacerlo evitando que si
un usuarios tien permiso pueda navegar desde una maquina que no se pueda..
Me explico??
Entonces con DHCP cree un grupo de reservaciones, digamos en el rango
10.10.5.0/24 para las maquinas con accesoa Internet y el address pool de
donde las demas maquina toman sus drecciones es el rango 10.10.3.0/24.
Entonces sigo sin entender como es posible que si le cambio la MAC Address
a una tarjeta el DHCP sea capaz de entregar la misma direccion, y no se crea
conflicto en la red ni nada, eso lo veo extremadamente raro, por no decir
malo.
SALudos .
Michel

"Guillermo Delprato [MS-MVP]"
wrote in message
news:
Mostrar la cita

El DHCP no hace ningún control de seguridad, si algún usuario sabe cómo
cambiar su MAC Address, desde el DHCP no se puede hacer nada

El tema a mi entender, es que estás usando un método no apropiado para
controlar el acceso a Internet, eso debe hacerse desde un proxy


Saludos

Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.


In news:%,
Michel Moreno typed:
> Hola, saludos a todos, tengo la siguiente duda con respecto al DHCP:
> Tengo Un servidor Windows 2000 Adv. Server que funciona como DHCP,
> tengo un grupo de direcciones reservadas, y las demás las entrego por
> espacio de un mes, pero, que sucede si alguien cambia la dirección
> física (MAC Address)de la tarjeta y pone la de una que esta ya
> reservada, hago esta pregunta porque lo he hecho, y saben que, no
> me da error ni nada, es como si ambas direcciones coexistieran,
> porque el servidor DHCP se las asigna a las dos maquinas, y por
> supuesto, esto no es conveniente porque estas direcciones que están
> reservadas solo son las IPs que pueden navegar en Internet desde mi
> red Interna, hay algo que se pueda hacer al respecto???
> Saludos y gracias de antemano.
>
> Michel

El el DHCP a los clientes los identifica por la MAC Addr, y todo lo demás no
importa.
Si quieres prueba esto: haz una reservación para una MAC Addr "de verdad"
pero ponle un nombre ficticio que no exista y vas a ver que le entrega la
dirección IP a quien tenga esa MAC, sin ningún problema, aunque el nombre no
sea :-)
DHCP, por definición no es un protocolo seguro en absoluto

Ahora pensando un poco creo que tienes una alternativa que puede aunque sea
parcialmente solucionar el problema :-)
Lo paso de memoria, así que vas a tener que buscar un poco. En la consola de
DNS en las propiedades del server está para configurar para que antes de
entregar una dirección IP, revise si no hay conflicto (si no hay otra
máquina con esa IP)
Esto solucionaría parcialmente el problema, ya que obligaría a que las
máquinas con salida Internet estén levantadas, pero algo es algo

Yo te aconsejo que preguntes en el grupo isaserver en este mismo servidor
que seguro que te van a dar una opción mejor

Saludos

Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.


In news:,
Michel Moreno typed:
Mostrar la cita

Claro, controlo el acceso a Internet desde un Proxy, utilizo ISA
Server, pero es un poco complejo el modo de uso de Internet aqui, te
explico, hay mas usuarios con acceso a Internet que Estaciones, o
sea, digamos, exites un grupo de usuarios a los cuales les esta
permitido navegar en Internet, pero no lo puden hacer en todas las
maquinas, sino solo en las que se puede navegar, entonces con ISA
Server doy permiso a los usuarios que pueden conectarse, pero
deniego a las maquinas que no puden hacerlo evitando que si un
usuarios tien permiso pueda navegar desde una maquina que no se
pueda.. Me explico?? Entonces con DHCP cree un grupo de
reservaciones, digamos en el rango
10.10.5.0/24 para las maquinas con accesoa Internet y el address
pool de donde las demas maquina toman sus drecciones es el rango
10.10.3.0/24. Entonces sigo sin entender como es posible que si le
cambio la MAC Address a una tarjeta el DHCP sea capaz de entregar la
misma direccion, y no se crea conflicto en la red ni nada, eso lo veo
extremadamente raro, por no decir malo.
SALudos .
Michel

"Guillermo Delprato [MS-MVP]"
wrote in message
news:
Mostrar la cita

El DHCP no hace ningún control de seguridad, si algún usuario sabe
cómo cambiar su MAC Address, desde el DHCP no se puede hacer nada

El tema a mi entender, es que estás usando un método no apropiado
para controlar el acceso a Internet, eso debe hacerse desde un proxy


Saludos

Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.


In news:%,
Michel Moreno typed:
Mostrar la cita

Hola, saludos a todos, tengo la siguiente duda con respecto al DHCP:
Tengo Un servidor Windows 2000 Adv. Server que funciona como DHCP,
tengo un grupo de direcciones reservadas, y las demás las entrego
por espacio de un mes, pero, que sucede si alguien cambia la
dirección física (MAC Address)de la tarjeta y pone la de una que
esta ya reservada, hago esta pregunta porque lo he hecho, y
saben que, no me da error ni nada, es como si ambas direcciones
coexistieran, porque el servidor DHCP se las asigna a las dos
maquinas, y por supuesto, esto no es conveniente porque estas
direcciones que están reservadas solo son las IPs que pueden
navegar en Internet desde mi red Interna, hay algo que se pueda
hacer al respecto???
Saludos y gracias de antemano.

Michel

Ok, Gracias Guillermo.

"Guillermo Delprato [MS-MVP]"
wrote in message
news:%
Mostrar la cita

El el DHCP a los clientes los identifica por la MAC Addr, y todo lo demás

no
Mostrar la cita

importa.
Si quieres prueba esto: haz una reservación para una MAC Addr "de verdad"
pero ponle un nombre ficticio que no exista y vas a ver que le entrega la
dirección IP a quien tenga esa MAC, sin ningún problema, aunque el nombre

no
Mostrar la cita

sea :-)
DHCP, por definición no es un protocolo seguro en absoluto

Ahora pensando un poco creo que tienes una alternativa que puede aunque

sea
Mostrar la cita

parcialmente solucionar el problema :-)
Lo paso de memoria, así que vas a tener que buscar un poco. En la consola

de
Mostrar la cita

DNS en las propiedades del server está para configurar para que antes de
entregar una dirección IP, revise si no hay conflicto (si no hay otra
máquina con esa IP)
Esto solucionaría parcialmente el problema, ya que obligaría a que las
máquinas con salida Internet estén levantadas, pero algo es algo

Yo te aconsejo que preguntes en el grupo isaserver en este mismo servidor
que seguro que te van a dar una opción mejor

Saludos

Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.


In news:,
Michel Moreno typed:
> Claro, controlo el acceso a Internet desde un Proxy, utilizo ISA
> Server, pero es un poco complejo el modo de uso de Internet aqui, te
> explico, hay mas usuarios con acceso a Internet que Estaciones, o
> sea, digamos, exites un grupo de usuarios a los cuales les esta
> permitido navegar en Internet, pero no lo puden hacer en todas las
> maquinas, sino solo en las que se puede navegar, entonces con ISA
> Server doy permiso a los usuarios que pueden conectarse, pero
> deniego a las maquinas que no puden hacerlo evitando que si un
> usuarios tien permiso pueda navegar desde una maquina que no se
> pueda.. Me explico?? Entonces con DHCP cree un grupo de
> reservaciones, digamos en el rango
> 10.10.5.0/24 para las maquinas con accesoa Internet y el address
> pool de donde las demas maquina toman sus drecciones es el rango
> 10.10.3.0/24. Entonces sigo sin entender como es posible que si le
> cambio la MAC Address a una tarjeta el DHCP sea capaz de entregar la
> misma direccion, y no se crea conflicto en la red ni nada, eso lo veo
> extremadamente raro, por no decir malo.
> SALudos .
> Michel
>
> "Guillermo Delprato [MS-MVP]"
> wrote in message
> news:
>> El DHCP no hace ningún control de seguridad, si algún usuario sabe
>> cómo cambiar su MAC Address, desde el DHCP no se puede hacer nada
>>
>> El tema a mi entender, es que estás usando un método no apropiado
>> para controlar el acceso a Internet, eso debe hacerse desde un proxy
>>
>>
>> Saludos
>>
>> Guillermo Delprato
>> MVP - MCSE - MCP
>> Buenos Aires, Argentina
>>
>> NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
>> beneficiamos todos. Este mensaje se proporciona "como está" sin
>> garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
>> riesgos This posting is provided "AS IS" with no warranties, and
>> confers no rights. You assume all risk for your use.
>>
>>
>> In news:%,
>> Michel Moreno typed:
>>> Hola, saludos a todos, tengo la siguiente duda con respecto al DHCP:
>>> Tengo Un servidor Windows 2000 Adv. Server que funciona como DHCP,
>>> tengo un grupo de direcciones reservadas, y las demás las entrego
>>> por espacio de un mes, pero, que sucede si alguien cambia la
>>> dirección física (MAC Address)de la tarjeta y pone la de una que
>>> esta ya reservada, hago esta pregunta porque lo he hecho, y
>>> saben que, no me da error ni nada, es como si ambas direcciones
>>> coexistieran, porque el servidor DHCP se las asigna a las dos
>>> maquinas, y por supuesto, esto no es conveniente porque estas
>>> direcciones que están reservadas solo son las IPs que pueden
>>> navegar en Internet desde mi red Interna, hay algo que se pueda
>>> hacer al respecto???
>>> Saludos y gracias de antemano.
>>>
>>> Michel

:-)

Saludos

Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.


In news:,
Michel Moreno typed:
Mostrar la cita

Ok, Gracias Guillermo.

"Guillermo Delprato [MS-MVP]"
wrote in message
news:%
Mostrar la cita

El el DHCP a los clientes los identifica por la MAC Addr, y todo lo
demás no importa.
Si quieres prueba esto: haz una reservación para una MAC Addr "de
verdad" pero ponle un nombre ficticio que no exista y vas a ver que
le entrega la dirección IP a quien tenga esa MAC, sin ningún
problema, aunque el nombre no sea :-)
DHCP, por definición no es un protocolo seguro en absoluto

Ahora pensando un poco creo que tienes una alternativa que puede
aunque sea parcialmente solucionar el problema :-)
Lo paso de memoria, así que vas a tener que buscar un poco. En la
consola de DNS en las propiedades del server está para configurar
para que antes de entregar una dirección IP, revise si no hay
conflicto (si no hay otra máquina con esa IP)
Esto solucionaría parcialmente el problema, ya que obligaría a que
las máquinas con salida Internet estén levantadas, pero algo es algo

Yo te aconsejo que preguntes en el grupo isaserver en este mismo
servidor que seguro que te van a dar una opción mejor

Saludos

Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.


In news:,
Michel Moreno typed:
Mostrar la cita

Claro, controlo el acceso a Internet desde un Proxy, utilizo ISA
Server, pero es un poco complejo el modo de uso de Internet aqui,
te explico, hay mas usuarios con acceso a Internet que Estaciones, o
sea, digamos, exites un grupo de usuarios a los cuales les esta
permitido navegar en Internet, pero no lo puden hacer en todas las
maquinas, sino solo en las que se puede navegar, entonces con ISA
Server doy permiso a los usuarios que pueden conectarse, pero
deniego a las maquinas que no puden hacerlo evitando que si un
usuarios tien permiso pueda navegar desde una maquina que no se
pueda.. Me explico?? Entonces con DHCP cree un grupo de
reservaciones, digamos en el rango
10.10.5.0/24 para las maquinas con accesoa Internet y el address
pool de donde las demas maquina toman sus drecciones es el rango
10.10.3.0/24. Entonces sigo sin entender como es posible que si le
cambio la MAC Address a una tarjeta el DHCP sea capaz de entregar la
misma direccion, y no se crea conflicto en la red ni nada, eso lo
veo extremadamente raro, por no decir malo.
SALudos .
Michel

"Guillermo Delprato [MS-MVP]"
wrote in message
news:
Mostrar la cita

El DHCP no hace ningún control de seguridad, si algún usuario sabe
cómo cambiar su MAC Address, desde el DHCP no se puede hacer nada

El tema a mi entender, es que estás usando un método no apropiado
para controlar el acceso a Internet, eso debe hacerse desde un
proxy


Saludos

Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume
los riesgos This posting is provided "AS IS" with no warranties,
and confers no rights. You assume all risk for your use.


In news:%,
Michel Moreno typed:
Mostrar la cita

Hola, saludos a todos, tengo la siguiente duda con respecto al
DHCP: Tengo Un servidor Windows 2000 Adv. Server que funciona
como DHCP, tengo un grupo de direcciones reservadas, y las demás
las entrego por espacio de un mes, pero, que sucede si alguien
cambia la dirección física (MAC Address)de la tarjeta y pone la
de una que esta ya reservada, hago esta pregunta porque lo he
hecho, y saben que, no me da error ni nada, es como si ambas
direcciones coexistieran, porque el servidor DHCP se las asigna a
las dos maquinas, y por supuesto, esto no es conveniente porque
estas direcciones que están reservadas solo son las IPs que pueden
navegar en Internet desde mi red Interna, hay algo que se pueda
hacer al respecto???
Saludos y gracias de antemano.

Michel