hp pro curve &Dhcp snooping

[hostingbloger 0]

Народ, подмогните малость. Имеется небольшая сеть, на роутере прописаны статик арпы (пары мак+ип), свичи pro curve 2510-48. По своей лени привык автоматизировать все. Дошло дело до PXE и автоматической установки операционок внутри сети. Как защитить сеть от поднятия фейкового дхцп сервера? любой умник по идее сможет это сделать и теоретически прехватить включение\перезагрузку компа с активированным pxe в биосе и получить управление. Свичи неумеют dhcp snooping.

 

 

ps. с сетями дружу слабо, направьте на путь истинный. protected ports решит проблему?

[KaYot 3 606]

dhcp snoop для этого - из пушки по воробьям.

protected port поможет, обмен между клиентами станет невозможен.

А правильное решение - заюзать dhcp server screening если он есть, или написать правило acl, если поддерживается свичем. На любом длинке делается в пару кликов мышкой.