[GTER] RES: Identificar "rogue" DCHP Servers na Rede

[Livio Zanol Puppim]

Em modelos novos da cisco há como voce disparar ações para muitos
tipos de eventos... verifique se há o comado "track" ou até mesmo se
já há um SNMP trap pronto para isso como o amigo já disse. Acho que
também tem o comendo event, mas não lembro agora e to com um pouco de
pressa.. Mals ae

2008/8/28 Toledo, Luis Carlos <lscrlstld at gmail.com>:
>
> Ou esquece DHCP e utiliza por exemplo PPPoE para autenticar seus clientes
>
>>
>> Você pode verificar se não existe nenhum trap de snmp que
>> pode ser ativo para avisar quando uma porta entra em shutdown
>> por conta do dhcp snooping.
>>
>> De qualquer forma, há grandes chances do próprio curioso
>> entrar em contato com você ou alguém de sua equipe, visto que
>> a porta dele fica desabilitada.
>>
>>
>> 2008/8/28 Diego Eduardo <dieduardos at gmail.com>
>>
>> > Bom dia pessoal,
>> >
>> > Recentemente ocorreu um fato curioso - não muito incomum -
>> na minha rede:
>> > Um
>> > usuário
>> > desavisado resolveu trazer de casa um Access Point e
>> colocar na nossa
>> > rede para testar a conectividade...
>> >
>> > O resultado (esperado) foi que várias máquinas da minha
>> rede começaram
>> > a pegar o IP fornecido pelo tal Access Point.
>> >
>> > Até encontrar o dito cujo e retirá-lo da nossa rede
>> levou-se um certo
>> > tempo (entre procurar pelo mac-address nos switches e localizar a
>> > porta nos Racks) e estamos implementando algumas medidas de
>> segurança
>> > para evitar que isso se repita.
>> >
>> > Nós temos um Cisco Catalyst 4500 [IOS 12.1(20)EW3] e já
>> habilitamos o
>> > DHCP Snooping.
>> >
>> > O que estamos procurando agora é alguma forma do Switch nos avisar
>> > (syslog?)
>> > que existe alguma porta
>> > untrusted tentando enviar DCHP replies, ou seja, alguém
>> colocou algum
>> > DHCP Server Clandestino na nossa rede.
>> >
>> > Caso alguém sugira, existe a possibilidade de
>> implementarmos o 802.1x
>> > também, mas não por enquanto (estamos em fase de testes).
>> >
>> > Obrigado,
>> > Diego Eduardo
>> > --
>> > gter list    https://eng.registro.br/mailman/listinfo/gter
>> >
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



-- 
[]'s

Lívio Zanol Puppim