none
Scovare un DHCP abusivo RRS feed

  • Domanda

  • Buongiorno,
    il una rete con Active Directory con due server DHCP ridondanti, un simpatico utente si è sentito autorizzato a collegare in rete un access point avente il DHCP server attivo, le macchine a  poco a poco hanno smesso di navigare e voi ne capirete il motivo. (grrr)

    Esiste un metodo per scovare se in rete ci sono dei server DHCP abusivi?

    Grazie


    Lorenzo

    giovedì 5 aprile 2018 12:49

Risposte

  • Guarda DHCP snooping http://packetpushers.net/five-things-to-know-about-dhcp-snooping/

    Qui trovi un esempio su come abilitarlo su un HP procurve http://h22208.www2.hpe.com/eginfolib/networking/docs/switches/RA/15-18/5998-8151_ra_2620_asg/content/ch11s02.html

    Simon


    If you find that my post has answered your question, please mark it as the answer. If you find my post to be helpful in anyway, please click vote as helpful. Regards Simon Disclaimer: This posting is provided AS IS with no warranties or guarantees, and confers no rights.

    • Proposto come risposta Simon.Rech giovedì 5 aprile 2018 14:04
    • Contrassegnato come risposta october_web giovedì 5 aprile 2018 14:24
    giovedì 5 aprile 2018 13:49

Tutte le risposte

  • Ciao Lorenzo,

    Guarda questo tool http://www.roadkil.net/program.php/P10/DHCP%20Find

    Simon


    If you find that my post has answered your question, please mark it as the answer. If you find my post to be helpful in anyway, please click vote as helpful. Regards Simon Disclaimer: This posting is provided AS IS with no warranties or guarantees, and confers no rights.

    giovedì 5 aprile 2018 12:52
  • Grazie per la risposta Simon,
    ho provato a guardare nel sito roadkil.net non ho trovato documentazione.

    Sto cercando qualcosa che lavori in bacth e che invii un alert in caso trovi un DHCP server non autorizzato.


    Lorenzo

    giovedì 5 aprile 2018 13:08
  • Hai verificato se i tuoi apparati di rete (switch magari) ti diano  la possibilità di whitelistare i tuoi server dhcp e di bloccare gli altri?

    Simon


    If you find that my post has answered your question, please mark it as the answer. If you find my post to be helpful in anyway, please click vote as helpful. Regards Simon Disclaimer: This posting is provided AS IS with no warranties or guarantees, and confers no rights.

    giovedì 5 aprile 2018 13:19
  • Sonceramente non saprei, che voce dovrei trovare?

    Lorenzo

    giovedì 5 aprile 2018 13:33
  • Guarda DHCP snooping http://packetpushers.net/five-things-to-know-about-dhcp-snooping/

    Qui trovi un esempio su come abilitarlo su un HP procurve http://h22208.www2.hpe.com/eginfolib/networking/docs/switches/RA/15-18/5998-8151_ra_2620_asg/content/ch11s02.html

    Simon


    If you find that my post has answered your question, please mark it as the answer. If you find my post to be helpful in anyway, please click vote as helpful. Regards Simon Disclaimer: This posting is provided AS IS with no warranties or guarantees, and confers no rights.

    • Proposto come risposta Simon.Rech giovedì 5 aprile 2018 14:04
    • Contrassegnato come risposta october_web giovedì 5 aprile 2018 14:24
    giovedì 5 aprile 2018 13:49
  • Grazie Simon, guarderò

    Lorenzo

    giovedì 5 aprile 2018 13:53