Ще одне питання по подвійних MAC-ах

[yelllab 0]

Підкажіть, будь-ласка, чи дозволяється в дефолтних налаштуваннях ubilling авторизація двох однакових MAC?

На одній з базових станцій став підключатися підозрілий клієнт, який підміняє MAC користувачів мережі, отримує їх ip.

Є, навіть, здогадки хто це саме такий, але чи є наша проблема штатною - у цьому є сумнів.

Мережа невелика - до тисячі, усі в одній підмережі, пара десятків БС, усі безпровідні. Налаштування начебто дефолтні.

 

Завчасно вдячні, якшо натякнете куди подивитись.

[olsasha 25]

Проблема штатна, потрібно вичислити і забанити підозрілого клієнта, звірити MAC можна на інтерфейсі безпровідного пристрою.

[andryas 1 062]

Також не забудь, що практично на усіх коммутаторах доступу є функціонал PORT SECURITY. 

По-перше, легко знайти г-на, по-друге, якщо виставивти на порті максимум 2-3 МАК'и то нескінченно змінювати фізичну адресу йому не получиться.

[seversever404 9]

Також не забудь, що практично на усіх коммутаторах доступу є функціонал PORT SECURITY. 

По-перше, легко знайти г-на, по-друге, якщо виставивти на порті максимум 2-3 МАК'и то нескінченно змінювати фізичну адресу йому не получиться.

 

Підкажіть, будь-ласка, чи дозволяється в дефолтних налаштуваннях ubilling авторизація двох однакових MAC?

На одній з базових станцій став підключатися підозрілий клієнт, який підміняє MAC користувачів мережі, отримує їх ip.

Є, навіть, здогадки хто це саме такий, але чи є наша проблема штатною - у цьому є сумнів.

Мережа невелика - до тисячі, усі в одній підмережі, пара десятків БС, усі безпровідні. Налаштування начебто дефолтні.

 

Завчасно вдячні, якшо натякнете куди подивитись.

сменить пароли доступа на вафле где нет установить . двойник сканит сеть и у него есть список маков сети так гонять можно бесконечно. скорее всего при подключении очередного абона забыли поменять дефолт пароль на точку ( это если у вас имя сети скрыто на вафле и установлен пароль а он все равно коннектится )

 

1 меняйте пароли вафли

2 проверте пароли на клиентских точках (смените дефолт)

3 отследите по умным свитчам на каких портах свитяся маки

4 на базе можно примерно вычислить расстояние до клиента (когда вычислите двойника )

5 виноват не он а вы что допустили данную возможность ( если вдруг решите с ним разобраться )

6 поделите сеть на вланы ( проще . стабильней . надежнее ) искать траблы около 1к абонов давно пора

7 может это ваш кум и вы забыли что сами ему подсказали как )) (  ну или работник ну или бывшая (бывший));

[AleksNet 0]

Подскажите, как можно в Ubillinge сделать, чтоб одному абону было несколько мас-адресов привязано в учетке.

[seversever404 9]

http://wiki.ubilling.net.ua/doku.php?id=userlinking

 

тут есть все ..))

[AleksNet 0]

http://wiki.ubilling.net.ua/doku.php?id=userlinking

 

тут есть все ..))

Cпасибо за пинок в нужном направлении.

Как говорится слона и не приметил, а ведь читал

[AleksNet 0]

http://wiki.ubilling.net.ua/doku.php?id=userlinking

 

тут есть все ..))

 

 

В доку написано "При включении данной опции (значение «1») в модуле «Онлайн» и в модуле «Профиль пользователя» появляются уведомления (чумудан) о том что пользователь является дочерним для какого-то либо является родительским для перечня других пользователей."

Но кроме как в "Профиль пользователя" больше нигде не отображаеться.