استفاده از DHCP برای چلوگبری از استفاده static ip کاربران

[net_adm]

با سلام

دوستان چطور میشه DHCP ویندوز 2008 رو طوری تنظیم کرد که هر کلاینتی که static ip ست کرده نتونه به شبکه دسترسی داشته باشه ؟

میخوام کلاینت ها حتما" فقط از dhcp بگیرن

---

موضوعات مشابه:

• طریقه کنترل دوربین های مداربسته ازطریق Ip Static
• ریموت شدن به چند کلاینت با استفاده از یک Static IP
• عبور دادن STATIC IP از 4 روتر و ست کردن روی دستگاه VOIP در شبکه
• سوال :استفاده از static ip در isa
• IP Static ویژه 1 دستگاه در 1 شبکه

---

[mojtaba461]

با dhcp نمیتونید همچین کاری کنید.

دامین راه اندازی کنید و به یوزر ها اجازه ندید تنظیمات ip رو تغییر بدن به همین سادگی (که در حالت پیشفرض همینطور هست).

[greatcyrus]

همونطور که دوستمون فرمودند نباید اجازه بدید به کاربر که تنظیمات نتورک رو دستکاری کنه ...
dhcp سولوشن خاصی برا این موضوع نداره ...
شاید یه third-party چیزی باشه من اطلاع ندارم اگه دوستان میدونند خوشحال میشیم بدونیم.

[EMSebi]

شما باید روی لایه 2 کار کنید .
پیشنهاد میشه از روتر استفاده کنید کاربرا رو مک ادرس ببندید .
تو روترتور ARP اونا رو مشخص کنید .

[greatcyrus]

اگه سوییچ های منیج داری میتونی همونطور که دوستمون میگن مک آدرس هارو تو لایه2 فیلتر کنی..
البته یه کم کارت سخت میشه و دردسرش بیشتر ولی به جاش امنیت میره بالا ..

[A.Yazdani]

اگه سوییچ های منیج داری میتونی همونطور که دوستمون میگن مک آدرس هارو تو لایه2 فیلتر کنی..
البته یه کم کارت سخت میشه و دردسرش بیشتر ولی به جاش امنیت میره بالا ..

اگر MAC آدرس رو فیلتر کنند که دیگه هیچ وقت نمی تونه به شبکه وصل شه . چه Static تنظیم شن چه Dynamic بهترین راه همان دامین و یوزر های محدود هست .

[greatcyrus]

اگر MAC آدرس رو فیلتر کنند که دیگه هیچ وقت نمی تونه به شبکه وصل شه . چه Static تنظیم شن چه Dynamic بهترین راه همان دامین و یوزر های محدود هست .

اصولا کسی که میتونه استاتیک آی پی برا خودش ست کنه کسیه که زیر نظر مدیر شبکه نیست! پس نباید وارد شبکه شه ...
این راهکار من تو شبکه اس ...
کسایی هم که که این مجوز رو دارند تو دومین نیستند !

[EMSebi]

همه میدونن Manage روی MAC خیلی بهتر و کلی تر هست . دامین خودش داستان مجزا داره یه سرور مجدد باید RUN بشه .
روال کلی شما اینجوری میشه .
هر مک ایپی خودش رو میگیره .
مدیریت روی اون ایپی هم مشخص هست .
ایپی بجز ایپی های تعریف شده رو هم یه queues میسازی محدود محدود بشن .

[undocumented]

با سلام
دوستان چطور میشه DHCP ویندوز 2008 رو طوری تنظیم کرد که هر کلاینتی که static ip ست کرده نتونه به شبکه دسترسی داشته باشه ؟
میخوام کلاینت ها حتما" فقط از dhcp بگیرن

با این آیتم نمیشه این مسئله رو حل کرد؟


و همینطور
Domain Isolation
Network Access Protection (NAP)

[greatcyrus]

این لیست فقط به dhcp میگه به این مک آدرسها سرویس بده یا نده ..!
وقتی دستی ست میکنی ip یعنی اینکه از dhcp سرویس نمیگیری ..! پس dhcp عملا کاره ای نیست اینجا ...

[amir_sp]

با این آیتم نمیشه این مسئله رو حل کرد؟


و همینطور
Domain Isolation
Network Access Protection (NAP)

خوب میتونی همین کارو بکنی و تو گروپ پالیسی تنظیمات شبکه رو برای یوزر ها ببندی که نتونن دستی تغییر بدن...به همین سادگی