iT邦幫忙

0

DHCP Server 分配IP的問題

請教一下,有關DHCP Server的問題:
公司是使用Win2008R2的DHCP Server,我們的做法是把公司的電腦的MAC都記錄在保留區,整個網段都是排除分配IP的,所以有記錄的MAC就會配到IP。
現在的問題是:
公司的同仁自己帶ip sharing 來公司接到公司內部,然後他自己的電腦還是可以配到公司定給他的IP,可是有些同仁卻會配到他IP Sharing配出來的IP這樣有點困擾?
所以想請教一下有沒有甚麼方式,可以保留現有公司內部分配IP的方式又可以杜絕外面帶來的IP Sharing 配的IP??

0
zyman2008
iT邦大師 8 級 ‧ 2014-09-24 20:14:17
最佳解答

要用技術方法解的話,
Switch需要support DHCP snooping and IP source guard.

2

第一
禁止他使用此設備,因為有違公司的資安政策

第二
要他把那台設備的DHCP服務給關掉

0
a115073
iT邦研究生 2 級 ‧ 2014-09-24 15:10:09

新增radius !?

0
souda
iT邦研究生 3 級 ‧ 2014-09-25 08:54:37

建議你透過防火牆UTM來做或是使用L3 CORE SWITCH 切VLAN.
都可以答到你要的功能.

0
enen1980
iT邦研究生 1 級 ‧ 2014-09-25 10:01:45

WAKAKA我的做法較笨在FIREWALL SET FLOW LIMITATION(每人有幾多就幾多LOR)

我要發表回答

立即登入回答