안녕하세요 밤새 편안하셨나요..
현재 관리 하고 있는 학교가 있습니다. 학교의 컴퓨터수는 대략 200-250여대.
학교 특성상 기숙사,실습실,교무실,교실,특별실 등 많은 실들이 있는데.
문제는 아무나 찍는대로 아이피를 사용하다보니 IP충돌이 종종 나는 편입니다.
이렇다보니 누가 무슨 아이피를 사용하는지 정확히 알수 없고 바이러스 의심 패킷이 올라오는
컴퓨터를 확인할 수 없어서 관리의 어려움이 있네요..
현재 구성된 네트워크 스위치는 시스코
- 백본 스위치로 catalyst 2950
- 하단으로 3C17300 스위치 4226T 4개
그 이하 매니지먼트 기능이 없는 허브들이
각 실에 있습니다.
이에 해결책으로 두가지를 고려 중입니다.
1. VLAN 구성으로 아이피 사용에 제한을 두는것.-완벽하게 제한할수 없다고 봄
2. MAC기반으로 IP사용을 제한할수 있는 장비나 시스템 도입
위 두가지를 도입하면서 궁금한것이 있습니다.
1의 구성에서 기존의 스위치들로 VLAN을 만들어서 일정부분 제한을 둘수 있는가?
2의 구성을 할려면 어떤장비나 소프트웨어가 필요 한가?
입니다..
2번의 구성은 제가 어느 공공기관에서 사용하는것을 보았는데. MAC에 사용할 수 있는 아이피를 제한시켜서
다른 아이피를 사용할수 없게끔 해버리더라구요.. 가격만 맞으면 당장이라도 도입하고 싶은 제품
이였습니다..
비슷한 경험이나 위의 내용에 관련 정보는 가지고 계신 회원님께 도움을 바람니다
오늘하루도 좋은 하루되세요.
잘 모르지만 MAC 주소 , 사용자 , 자동으로 할당해주는 IP 이런식으로 관리하면 되지 않을까요?
DHCP 로 할당되지 않은 IP 는 통신을 불허하고요....
이게 안된다면 피시방에서 하듯이 레지스트리 등으로 IP 주소를 못바꾸게 해버리는것도 좋을거 같습니다.
그냥 될거 같다라고만 생각은 하는데 가능한지 잘 모르겠네요... 다음분께 패스 ^^;
안될것 같습니다.
신경써주셔서 감사합니다.
하지만 관리가 더욱더 편리 해 질수 있다면 우겨봐야죠.
저희는 싸구려 PC에 리눅스로.. ^^;
배기남님께서도 저와 비슷한 일을 하시는듯 합니다 ..
아주 좋은 내용인듯 합니다. 감사합니다.
저렴하게 하시려면 리눅스기반에 iptables로 가능합니다.
사용자이름, 전화번호, 장비유형, 맥어드레스를 받아서 목록을 만들어두시고, DHCP를 돌리세요.
그리고 확보된 맥어드레스에 대해서만 통신을 허용하면 깔끔합니다.
PC나 노트북이 바뀌면 양식에 맞게 작성한뒤 서명하여 전산실로 가져오라 하세요.
물론 양식에는 각종 해킹이나 대량 트래픽유발 등 불법행위 금지에 대한 내용을 추가 하시구요.
누군가가 IP충돌이 일어났다면 맥어드레스로 사용자 확인해서 전화하면 깔끔히 해결될듯합니다.
시간이 지나 여유가 생기시면 웹기반으로 요청내역을 받으실 수 도 있겠구요.
공유기로 구축하실경우 맥어드레스 등록갯수 제한(iptime의 경우 50개)이 있으므로 잘 알아보시고 구매하셔야합니다.
iptables 에 관해서는 완전히 문외한이라.. 공부를 많이 해야 할것 같습니다.