[Linuxtrent] Re: LAN: come proteggere l'utilizzo dell'ip address in uso?

  • From: Eugenio <eugenio.adami@xxxxxxxxx>
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Thu, 15 May 2008 19:01:42 +0200

2008/5/15 AndreaSommavilla <andrea.sommavilla@xxxxxxx>:
>
> Ciao a tutti.
>
> Qualcuno mi può indicare la strada per trovare un metodo
> che protegga l'ip address di macchine Linux che condividono la rete locale
> con macchine MS Win ?
>
> Cerco di spiegarmi meglio:
> In una LAN, quando un ip address è occupato da una macchina Windows accesa,
>   un'altra macchina che tenti l'accesso alla rete con lo stesso ip resta
> tagliata fuori.
>   Se questa seconda macchina è un Win,
>        essa segnala con una form che l'ip è occupato e quale è il MAC
> address della scheda occupante l'ip richiesto.
>
> Quando invece la macchina occupante è un Linux, e la seconda macchina che
> tenta l'accesso è un Win,
>    l'ip viene occupato dal Win e la macchina Linux perde la connessione.
>   Quando faccio gentilmente uscire il Win dalla LAN, il Linux riacquista
> l'accesso.
>
> Come proteggo il Linux da questi squali dell'ip?
> Quali keyword posso usare su Google per avere chiarimenti in merito?
>
> Vi ringrazio per qualsiasi suggerimento/lezione possiate darmi.
>
>
> Andrea

Da quel che ho capito gli utenti possono diventare root (altrimenti la
domanda non avrebbe senso, credo).
In primo luogo se ne hai la possibilità ogni qualvolta l'utente cambia
l'IP usi un "frasen" di 1,5 cm. di diametro (avevo pensato al 2 e
mezzo, ma dopo lunga ricerca su google ho visto che perde di
flessibilità ...).
In un secondo caso potresti mettere in crontab uno scriptino che ad
ogni minuto controlla se l'ip è quello che c'era al boot, altrimenti
dai un dhclient che ti ristabilisce un ip nel range libero.
Contestualmente fai uscire una finestrella grafica con una tua foto
che fa le linguacce al tuo collega che rompe con gli ip... :-)

Eugenio
--
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: