[MASOCH-L] DHCP em redes distintas

[Jacques C. de Beijer]

Amigo, 

Utilize vlan, divida sua rede e gerencie pelo core. 
Tenho aqui dhcp em diversas subredes que não se comunicam dependendo do contexto. 

No meu caso aqui uso Cisco e a rede é redondinha! 

----- Mensagem original -----

De: "Alex Weyer" <alex.weyer at gmail.com> 
Para: "Mail Aid and Succor, On-line Comfort and Help" <masoch-l at eng.registro.br> 
Enviadas: Quinta-feira, 25 de Outubro de 2012 10:56:27 
Assunto: Re: [MASOCH-L] DHCP em redes distintas 

Interessante Luiz. 

Mas nesse caso o servidor ainda não está livre de sofrer com ataques Dos, 
certo? 

Sobre a segurança (ou a falta de) do switch do hypervisor (como VmWare, 
Hyper-V), há algo conhecido? Tipo haver a possibilidade de a partir de uma 
máquina virtual, se ter acesso a outra hospedada no mesmo hypervisor? 

Alex 





Em 25 de outubro de 2012 11:53, Luiz Gustavo <luizgb at gmail.com> escreveu: 

> Olá Alex, 
> 
> Entao DHCP relay parece ser a solução mais viável no seu caso, só que 
> precisa ter suporte no seu switch. 
> Possuo servidor DHCP com mais de 50 escopos (um para cada vlan) e ele só 
> tem uma placa de rede e que não está conectada diretamente a nenhuma das 
> redes que ele provê DHCP. 
> 
> Att. 
> Luiz Gustavo 
> 
> Em 25 de outubro de 2012 11:45, Alex Weyer <alex.weyer at gmail.com> 
> escreveu: 
> 
> > O "medo" de ter a máquina invadida se dá pelo fato de ela estar conectada 
> > em três redes distintas, sendo uma delas para visitantes, e as outras 
> duas 
> > administrativas. 
> > 
> > Se a partir da visitantes tu conseguir invadir a máquina, facilmente se 
> > terá acesso as demais.... 
> > 
> > Alex 
> > 
> > 
> > 
> > Em 25 de outubro de 2012 10:53, Rubens Marins Schner < 
> > rubens at brisanet.com.br 
> > > escreveu: 
> > 
> > > Eu nao sei que SO voce pensa em usar para isso, mas em linux voce pode 
> > > levantar 3 processos de DHCP um em cada interface, cada um usando um 
> > > arquivo de configuracao diferente. Super simples. 
> > > 
> > > Nao entendi o medo que voce tem de essa maquina ser invadida. 
> > > 
> > > 
> > > Rubens Marins 
> > > Administrador de Sistemas 
> > > rubens.marins at gmail dot com 
> > > 
> > > 
> > > 2012/10/25 Emiliano Martins <emiliano.martins at ik1.com.br> 
> > > 
> > > > Alex, 
> > > > 
> > > > Virtualize nessa máquina. Suba 3 servidores virtuais, deixe cada 
> > servidor 
> > > > usar apenas uma placa de rede e seja feliz. 
> > > > 
> > > > Abs 
> > > > 
> > > > 
> > > > 
> > > > Em 25 de outubro de 2012 10:44, Alex Weyer <alex.weyer at gmail.com> 
> > > > escreveu: 
> > > > 
> > > > > Pessoal 
> > > > > 
> > > > > Possuo três redes distintas (que não podem de forma alguma terem 
> > > > > comunicação entre si), com aproximadamente 500 máquinas em cada, e 
> > para 
> > > > > cada uma delas preciso de um serviço de DHCP. 
> > > > > 
> > > > > Como não tenho máquina sobrando com menos de 32GB de Ram, seria um 
> > > > > desperdício de hardware disponibilizar três máquinas (uma para cada 
> > > rede) 
> > > > > com essa configuração, para um serviço tão simples. 
> > > > > 
> > > > > Pensei no seguinte: 1 servidor físico, com três interfaces de rede 
> > (uma 
> > > > > para cada rede) e nesse servidor, rodar três servidores virtuais, 
> > cada 
> > > um 
> > > > > com sua interface correspondente e seu DHCP. 
> > > > > 
> > > > > O problema desse caso seria a segurança: ao invadir uma das 
> máquinas, 
> > > > > poderia ser feito um "bypass" do vSwitch, acessando as outras 
> > máquinas 
> > > > sob 
> > > > > a mesma hospedeira. 
> > > > > 
> > > > > Isso é possível? 
> > > > > 
> > > > > Qual alternativa vocês conhecem/utilizam, de modo que não 
> comprometa 
> > a 
> > > > > segurança? 
> > > > > 
> > > > > Toda sugestão é bem vinda! 
> > > > > 
> > > > > 
> > > > > -- 
> > > > > Alex Weyer 
> > > > > __ 
> > > > > masoch-l list 
> > > > > https://eng.registro.br/mailman/listinfo/masoch-l 
> > > > > 
> > > > 
> > > > 
> > > > 
> > > > -- 
> > > > Emiliano Martins 
> > > > Analista de TI 
> > > > * 
> > > > * 
> > > > *iK1 Tecnologia <http://www.ik1.com.br/> - **Distribuidor Oficial 
> > > DrayTek 
> > > > * 
> > > > Tel: +55.11.4062.3300 *|* +55.11.3258.0633 
> > > > __ 
> > > > masoch-l list 
> > > > https://eng.registro.br/mailman/listinfo/masoch-l 
> > > > 
> > > __ 
> > > masoch-l list 
> > > https://eng.registro.br/mailman/listinfo/masoch-l 
> > > 
> > 
> > 
> > 
> > -- 
> > Alex Weyer 
> > __ 
> > masoch-l list 
> > https://eng.registro.br/mailman/listinfo/masoch-l 
> > 
> __ 
> masoch-l list 
> https://eng.registro.br/mailman/listinfo/masoch-l 
> 



-- 
Alex Weyer 
__ 
masoch-l list 
https://eng.registro.br/mailman/listinfo/masoch-l