Limiter l'usage du serveur DHCP à des adresses MAC

par **ririgru** » 12 Juil 2005 17:03

Bonjour,

J'ai une distribution IPCOP, upgradée en 1.4.6.

J'aimerai limité l'utilisation du DHCP à une liste d'adresses MAC spécifiques.

Soit l'adresse MAC du client DHCP est dans la liste, et le Serveur DHCP d'IPCOP peut lui attribué une adresse IP.
Soit l'adresse MAC du client DHCP N'EST PAS dans la liste, auquel cas il ne se passe rien.

Est-ce possible, et si oui comment ?

Merci pour vos réponses,

Eric

par **Kali Mero** » 16 Juil 2005 01:20

Je suis ausssi interresse par l'eventuelle solution !

Merci de votre aide.

par **evangelion64** » 16 Juil 2005 14:45

il suffit d'utiliser un zone bleue à la place du vert qui donne accés que si la mac adresse a été indiqué

par **sioca** » 18 Juil 2005 12:55

Il suffit sans doute de limiter la plage du DHCP à la plage des adresses réservées

par **Pico10** » 18 Juil 2005 14:21

sioca a écrit:Il suffit sans doute de limiter la plage du DHCP à la plage des adresses réservées

Là je suis pas sûr, enfin faut vérifier... :wink:

Si une machine A se connecte alors que son adresse mac n'est pas dans la liste et qu'il reste des ip non attribuées, il se passe quoi?

Le serveur lui attribue une des ip libres ou ne donne pas d'ip vu qu'elles sont affectées aux adresses mac?

par **sioca** » 19 Juil 2005 12:51

L'adresse IP est reservée donc elle ne peut pas etre donné à une autre adresse MAC normalement.

par **coolpok** » 20 Juil 2005 08:37

Non elle n'est pas réservé à proprement parlé, le client possedant une adresse mac associé à une ip va avoir de préférence l'adresse fixé dans les préférences,mais si vous regarder bien vous avez aussi une adresse secondaire à remplir lors de l'ajout d'une association ip-Mac dans les préférences du serveur dhcp, ceci car il peut si aucune autre adresse n'est disponible attribuer une adresse ip "réservé", ceci n'est donc pas la bonne restriction

par **Franck78** » 20 Juil 2005 11:25

Il faut voir si le serveur DHCP implémente cette possibilité (matcher un mac avec un liste) avant attribution du bail.

Si oui, alors ce n'est que de la cuisine avec le GUI pour créér cette liste. Ipcop peut pas grand chose 'seul' !

Donc chercher la réponse dans la doc du serveur dhcp.

par **sioca** » 21 Juil 2005 14:54

Sinon il faut faire des regles iptables suivant les adresses mac

par **ririgru** » 21 Juil 2005 15:32

J'ai une solution qui me convient :
- J'ai supprimé l'adresse de début et de fin ;
- J'ai utilisé la liste d'adresses MAC avec les adresses IP associées.

Ainsi, aucune machine non déclarée sur IPCOP ne peut bénéficier d'une adresse IP, si son adresse MAC n'existe pas dans la liste.

Cela suffit largement à résoudre mon problème de sécurité.

Merci pour vos réponses,

Eric

Limiter l'usage du serveur DHCP à des adresses MAC

Limiter l'usage du serveur DHCP à des adresses MAC

Qui est en ligne ?