Seguridad servicio DHCP

Hola Freddy
Hasta donde yo conozco no existe tal método
Un saludo
Fernando Rubio

<este mensaje se proporciona como esta y no ofrece garantias de ninguna
clase>
"Freddy Arias" escribió en el mensaje
news:25f501c4a71f$741fc380$

Hola a todos, mi pregunta es la siguiente, existe algun
metodo para definir el grupo de maquinas en especifico que
recibiran el servicio DHCP, como todos sabemos cualquier
usuario malisioso podria conectarse a la red y adquirir
una ip, he probado la opcion de reservar ip's a un grupo
de maquinas, pero como todos sabemos el esquema de
segurida con direcciones MAC no es seguro.

No se si existe algun metodo empleando certificados?
Si alguien me puede ayudar le agradeceria muchisimo

Que la pasen bien

El protocolo DHCP es para la asignación de direcciones IP, por lo tanto,
todo el tráfico de DHCP se hace *antes* que la máquina y usuario se
autentiquen en el dominio, y por lo tanto no es posible asegurarlo.

Mientras no exista un cambio en la norma del protocolo, no creo que se pueda
hacer nada desde la parte de administración. Salvo por supuesto, seguridad
física de la red


Saludos

Guillermo Delprato
MVP - MCSE - MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos. Este mensaje se proporciona "como está" sin
garantías de ninguna clase, y no otorga ningún derecho. Ud. asume los
riesgos This posting is provided "AS IS" with no warranties, and
confers no rights. You assume all risk for your use.


In news:25f501c4a71f$741fc380$,
Freddy Arias typed:

Hola a todos, mi pregunta es la siguiente, existe algun
metodo para definir el grupo de maquinas en especifico que
recibiran el servicio DHCP, como todos sabemos cualquier
usuario malisioso podria conectarse a la red y adquirir
una ip, he probado la opcion de reservar ip's a un grupo
de maquinas, pero como todos sabemos el esquema de
segurida con direcciones MAC no es seguro.

No se si existe algun metodo empleando certificados?
Si alguien me puede ayudar le agradeceria muchisimo

Que la pasen bien

Por ahora el único metodo no es con tecnologia Microsoft, sino con switches
Cisco, pero claro habria que ponerlo en otro foro, no? (Foros Cisco y
Presupuestos Ilimitados, obvio)

Saludos


"Freddy Arias" escribió en el mensaje
news:25f501c4a71f$741fc380$

Hola a todos, mi pregunta es la siguiente, existe algun
metodo para definir el grupo de maquinas en especifico que
recibiran el servicio DHCP, como todos sabemos cualquier
usuario malisioso podria conectarse a la red y adquirir
una ip, he probado la opcion de reservar ip's a un grupo
de maquinas, pero como todos sabemos el esquema de
segurida con direcciones MAC no es seguro.

No se si existe algun metodo empleando certificados?
Si alguien me puede ayudar le agradeceria muchisimo

Que la pasen bien

Con un router no muy caro podras asignar dhcp por direcciones mac
"D" escribió en el mensaje
news:uCmIY$$

Por ahora el único metodo no es con tecnologia Microsoft, sino con
switches
Cisco, pero claro habria que ponerlo en otro foro, no? (Foros Cisco y
Presupuestos Ilimitados, obvio)

Saludos


"Freddy Arias" escribió en el
mensaje
news:25f501c4a71f$741fc380$

Hola a todos, mi pregunta es la siguiente, existe algun
metodo para definir el grupo de maquinas en especifico que
recibiran el servicio DHCP, como todos sabemos cualquier
usuario malisioso podria conectarse a la red y adquirir
una ip, he probado la opcion de reservar ip's a un grupo
de maquinas, pero como todos sabemos el esquema de
segurida con direcciones MAC no es seguro.

No se si existe algun metodo empleando certificados?
Si alguien me puede ayudar le agradeceria muchisimo

Que la pasen bien