[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]
[Hilos de Discusión] [Fecha] [Tema] [Autor]
Existen varias maneras de resolver este problema. No te puedo
recomendar una manera específica por ahora, pero sé que con
algunos consejos encontrarás la solución adecuada.
Tus amigos son:
1.- Un enrutador facil de configurar o un firewall.
2.- arpwatch.
3.- dhcp/bootp. (opcional)
No es muy sencillo fingir la dirección MAC (Ethernet o de hardware,
como algunos la llaman); al menos no tan sencillo como cambiar
la dirección IP, de modo que puedes utilizarla para
(valiendote de arpwatch) construir una base de datos de tus
usuarios, mapeando de manera biunivoca máquinas y direcciones.
Una vez que tengas ese mapa podrás detectar a quienes estén
suplantando a otras máquinas, e imponer sanciones a quienes lo
hagan, como por ejemplo, impedir el paso de sus paquetes por el
enrutador.
Si crees que esta idea te puede servir, pero necesitas ayuda,
escribeme para ver si puedo ayudarte.
> Una vez mas recurro a la comunidad linuxera, ya que en anteriores =
> ocasiones me ha sido de muchisma ayuda,
> mi gran problema existencial es este:
> =20
>
> Tengo una red conformada por 400 computadoras aproximadamente, por =
> supuesto todas estas PC tienen direccion IP , estas computadoras tienen =
> instalado windows95 , pero hacen conexion a servidores linux ya que =
> estan conectadas entre si mediante samba el cual esta instalado sobre =
> linux redhat 6.0.
> =20
> El sistema esta configurado para permitir salir a un rango de =
> direcciones IP hacia internet, y las restantes no pueden accesar =
> internet solo ocupan la intranet.
> =20
> El problema es que algunos personas han averiguado como configurar el IP =
> de las computadoras y estan cambiando las direcciones que no salen por =
> internet, por direcciones que si pueden salir, y esto lo hacem durante =
> algunas horas y depues regresan a su original direccion, algunas han =
> quedadofijas y me han causado problemas ya que estas IP chocan contra =
> las direcciones que originalmente estan asignadas.
> =20
> El ir revisando todas las computadoras me es casi imposible debido a que =
> son muchas, por eso mi pregunta es:
> =20
> 1. Existe alguna manera en linux de saber quien es el usuario que esta =
> ocupando la IP, tomando en cuenta que tengo samba instalado y quepuedo =
> ver a mis clientes de microsoft
>
> 2. Existe la manera en linux de poder enviar ,mensajes a otra estacion =
> de trabajo mediante su direccion IP
> =20
> 3. Existe algun software ya sea wn windows95 o linux, por el cual pueda =
> enviar un mensaje mediantela direccion IP y que al usuario al que le =
> envio el mensaje, se le desplege en la pantalla de windows 95
> =20
> 4. Existe algun software que sea capaz de colapsar la sesion mediante su =
> IP
> =20
> 5.- Existe algun software de seguridad
> =20
--
-------------------------------------------------------------------------------
-- Roberto Jimeno. -- From the book `SmallTalk With Style' :
Use common nouns and phrases for objects that are not Boolean.