Ja klients būtu bloķēts mikrotik maršrutētājā, bet šis klients saņem jaunu IP, izmantojot dhcp, vai klientam jau būtu piekļuve http/s?
Ja klients tika bloķēts MikroTik maršrutētājā un šis klients saņem jaunu IP adresi caur DHCP, klienta piekļuve HTTP/S (vai jebkuram citam pakalpojumam) pēc jaunas IP adreses saņemšanas būs atkarīga no tā, kā bloķēšana sākotnēji tika īstenota.
Ir vairāki veidi, kā bloķēt piekļuvi klientam MikroTik maršrutētājā, un klienta IP adreses maiņas efekts atšķiras atkarībā no izmantotās bloķēšanas metodes:
Bloķēšana pēc IP adreses
Ja bloķēšana tika veikta tieši pret klienta IP adresi, klienta IP adreses maiņa ļautu jums apiet bloķēšanu, jo bloķēšana ir saistīta ar veco IP adresi. Kad klients iegūst jaunu IP adresi, izmantojot DHCP, bloķēšanas noteikumi, kas tika piemēroti iepriekšējai IP adresei, vairs neattiecas uz šo jauno adresi.
MAC adreses bloķēšana
Ja bloķēšana tika veikta, pamatojoties uz ierīces MAC adresi, IP adreses maiņa, izmantojot DHCP, neļaus klientam apiet bloķēšanu. Ierīces MAC adrese ir unikāla un nemainās, saņemot jaunu IP adresi, tāpēc bloķēšanas noteikumi paliks spēkā neatkarīgi no ierīcei piešķirtās IP adreses.
Lietotāja bloķēšana
Konfigurācijās, kur piekļuvi kontrolē, izmantojot lietotāja autentifikāciju (piemēram, izmantojot PPPoE vai līdzīgu konfigurāciju), IP adreses maiņa arī neļaus lietotājam apiet bloku. Piekļuve šajā gadījumā ir saistīta ar lietotāja autentifikācijas akreditācijas datiem, nevis IP adresi.
Lai nodrošinātu efektīvu bloķēšanu, ko nevar apiet, vienkārši atjaunojot IP adresi, ieteicams izmantot metodes, kuru pamatā ir MAC adreses vai lietotāja autentifikācija.
Turklāt ir svarīgi regulāri pārskatīt un pielāgot drošības politikas, lai nodrošinātu, ka tās ir efektīvas un atbilst pašreizējām tīkla vajadzībām.
Šai ziņai nav atzīmju.- Dalies ar šo rakstu
2 komentāri par “Ja klients būtu bloķēts mikrotik maršrutētājā, bet šis klients saņem jaunu IP caur dhcp, vai klientam jau būtu piekļuve http/s?”
Sveicieni.. kā bloķēt lietotājus, kuri pieslēdzas caur dhcp, kuri nav jau reģistrēto IP sarakstā. piemēram, kad pienākums tiek pārslēgts Britge režīmā un ļauj pāriet jaunajam piešķirtajam IP un ļauj viņiem brīvi pārvietoties, līdz tie tiek manuāli bloķēti
Sveicieni,
Labākā prakse šim nolūkam ir nevis pārvaldīt DHCP, lai piešķirtu IP adresēm ONU, bet gan pārvaldīt visu, izmantojot statisko IP, taču, ja jums ir jāuztur DHCP, ideāls būtu izmantot opciju “static-pool” izveidotā DHCP servera konfigurācijas opcija un nomas cilnē, kur tiek parādīti visi uzdevumi, konvertējiet visus pašreizējos klientus uz statiskajiem ar opciju “make-static”, un turpmākajiem ONU jums tie būs jāpievieno. uz nomu pa vienam , paziņojot sev pievienojamās ierīces IP un MAC, un tādējādi neviena ierīce vairs netiks savienota, jo tās tiks savienotas tikai tik ilgi, kamēr tās ir pievienotas nomas opcijā.