none
Bloquear asignación DHCP por MAC RRS feed

  • Pregunta

  • Hola a todos, alguien sabe como se bloquea la una asignación en una red interna a una mac en un servicio DHCP?

     

    Gracias Saludos y abrazos

    miércoles, 3 de diciembre de 2008 12:20

Respuestas

Todas las respuestas

  • Bloquear?

     

    Lo que puedes hacer con una MAC es reservarle una IP (y también sus opciones) dentro del rango administrado.

     

    Te dejo un link asociado a este tema:

    http://technet.microsoft.com/en-us/library/cc758551.aspx

     

     

    Saludos.

     

    miércoles, 3 de diciembre de 2008 13:51
  • Permiso para molestar Smile

     

    Puedes buscar informacion sobre NAP entre muchisimas otras cosas puedes controlar mediante policies quien hace uso de los recursos de red entre ellos el DHCP.

     

    http://technet.microsoft.com/en-us/network/bb545879.aspx

     

    Slds
    Sebastian del Rio

     

    miércoles, 3 de diciembre de 2008 14:27
    Moderador
  • Hola !!!

     

    Tal vez si nos cuentas que necesitas sea mas facil ayudar. Lo que dicen Rafael y Sebastian es correcto.

     

    Con lo que dice Rafael, podrias asignar una IP (y algunas otras opciones) especifica a esa MAC y despues en alguna parte de tu red, bloquear la IP (si eso es lo que necesitas)

     

    Para lo que te cuanta rafael necesitas Windows Server 2008.

     

    Cuéntanos más detalles de lo que necesitas y creo que seguro alguien del foro te da una solución mas exacta.

     

    Saludos !!!

     

    http://www.itpropuebla.net
    http://ocorreas.spaces.live.com
    ----------------------------------------------
    Recuerden siempre seleccionar "SI" (donde dice ¿Ha resultado útil este mensaje?) en caso de que su duda se resuelva con alguna de las recomendaciones de los foristas.

    miércoles, 3 de diciembre de 2008 16:21
  • Para lo que cuenta Sebastián es necesario Windows Server 2008!!!

     

    Saludos.

     

    miércoles, 3 de diciembre de 2008 16:51
  • Hola a todos, el tema es el siguiente, estoy configurando dentro del mismo dominio otro servidor dhcp, estoy en pruebas con este, cuando algún usuario por casualidad apaga la maquina en servidor dhcp en pruebas le asigna una dirección, con la cual no tiene acceso a la mitad de los recursos de la red, por eso necesito bloquear la asignación de direcciones ip a ciertas mac o por el contrario solo validar la asignación en el servidor dhcp nuevo a ciertas mac.

     

    Como ya sabéis un servidor DHCP asigna direcciones a todas las maquinas que esten en su ambito de red

     

    Tengo servidores Windows 2003 R2 64

     

    Saludos y gracias a todos por contestar.

    viernes, 5 de diciembre de 2008 9:54
  • Surfmen, cuando tienes dos servidores DHCP en el mismo segmento de red, NO hay forma de elegir cuál servirá a cada cliente.

    La forma de funcionamiento de DHCP es que cuando un cliente hace un pedido, todos los servidores de DHCP que tengan una dirección libre y válida se la ofrecerán, y el cliente tomará la primera que reciba.

     

    Con W2008 y NAP, como te dicen se puede hacer algo, pero con W2003 no hay forma.

     

    Tampoco se puede bloquear por MAC para que el DHCP no asigne dirección IP

     

    Si lo que buscas es que máquinas externas se conecten a tu red y el DHCP les asigne IP y accedan y naveguen, la solución pasa por otro lado.

    Necesitas Switches que soporten autenticación a nivel de puerto (802.1x). O sea se debe implementar a nivel de seguridad física, porque DHCP no está diseñado para lo que buscas

     

     

    viernes, 5 de diciembre de 2008 10:18
    Moderador
  • Ya esta ya lo encontre.

     

    Parece que si hay una forma

     

    http://www.petri.co.il/filter-mac-address-windows-server-2008-dhcp-server-callout-dll.htm

     

    Gracias a todos, saludos y abrazos.

     

    viernes, 5 de diciembre de 2008 11:08
  • Hola !!!!

    Yo tengo una red con un dominio en 2003 r2 standard, quisiera que las maquinas externas no pudieran navegar en internet, yo tengo un dhcp, como pudiera hacer para bloquear equipos ya sea por Mac address para que no consuman recursos de mi red.

    Estos señores externos son portatiles y siempre traen ares emule y otros.y ponene mi red muy lenta.




    De antenmano muchas gracias,

    martes, 31 de marzo de 2009 15:06
  • Hola a todos, tengo una red con windows server 2008 (dns, dhcp), lo que quiero es que cuando conecte un equipo a la red que no este matriculado al dominio inmediatemente no se le asigne una direccion ip, y por ende no tenga acceso a nada en la red (no internet etc..) y que sea necesario ponerle un ip fija, matricularlo al dominio y luego dejarlo por dhcp que obtenga su ip y ovbiamente ya en el dominio acceso a toda los recuirso de red. Hay alguna manera de hacer esto??'


    Gracias
    ADCB
    viernes, 28 de agosto de 2009 16:41
  • Revisa los enlaces puestos por Sebastián y por Surfmen
    Guillermo Delprato - MVP-MCT-MCITP-MCTS-MCSE MCITP: Server Administration MCTS:Active Directory/Network Infrastructure Buenos Aires, Argentina
    lunes, 31 de agosto de 2009 11:03
    Moderador