Cytat:
Napisany przez marynarz
DHCP polega na automatycznej konfiguracji hosta a nie tylko na przydzieleniu IP (masz tam DNSy, brame, maske itd). (...)
|
Oczywiście.
Cytat:
Napisany przez Berion
(...) to czy nie lepiej ustawić wszystko na sztywno (z punktu widzenia przeciętnego Kowalskiego, który nie ma zielonego pojęcia o sieci).
|
DHCP jest po to, aby ułatwić.
W tutorialu napisz o wyborze odpowiedniej klasy i maski, to jest ważniejsze.
Cytat:
Napisany przez Berion
Niby podnosi to w jakimś ułamku poziom bezpieczeństwa bo teoretycznie z zewnątrz nikt się nie podłączy do nas z IP, które nie zostało przydzielone(...).
|
Nie znam najnowszych serwerów DHCP, ale te które widziałem, nie miały takiego ficzera.
Czyli jeśli włączę się do twojej sieci nie odpytując DHCP, to uzyskam full dostęp.
To nie jest zabezpieczenie.
Można napisać jakiegoś demona, który co sekundę będzie sprawdzał czy pobrany został adres i ew. odcinał, no ale chyba nie o tym mówimy.
Dobrym zabezpieczeniem dostępu jest np. PPPoE (adresy MAC tam nie grają żadnej roli).
"Czysty" DHCP nie nadaje się do kontroli dostępu.
//edit
Chyba źle zrozumiałem twój post (spać mi się chce
)
Ty chcesz ustawić "wszystko na sztywno" aby "podnieść poziom bezpieczeństwa"?
To jest
security by obscurity 
Nie idź tą drogą