어린왕자 2013-11

저라면 일부 대역을 DHCP 운영해 회의하러 들어오는 사람만 사용하도록 조치 할 것 같습니다.

양종휘 2013-11

보안 때문인지 돈이 남아도는지 저희 회사는 모든 직원 1인 1ip라서 유동아이피는 안 하는듯 싶네요.. 제 생각에도 평일 내내 ip 자원 안쓰고 남아도는데 좀 그렇긴 하더군요 DHCP로 해버리면 한방에 해결 가능하겠네요.. 혹시 공인아이피 환경에서도 가능할 방법이 없을런지요??

김윤술 2013-11

방화벽 장비들은 그런게 방지되는데요 TMG 같은거 써보세요. 자신과 같은 아이피가 유도되면 게이트웨이까지 올수 없게 미리 차단됩니다.

양종휘 2013-11

Threat Management Gateway 라는게 게이트웨이 장비에 해당 기능이 있는건지 아님 하단에 TPM을 추가로 물려야 되는건가요? 저의회사가 전산정보쪽은 모두 GS ITM에 외주를 줘서 전산쪽은 저의 소속 직원이 아니고 모두 파견이라 좀 갑갑하고 말하기도 좀 그래서요 난감할때가 많습니다. 본사에만 전산쪽 직원이 있고 지역사무실은 파견만있는.......

조한웅 2013-11

L2 스위치를 어떤것을 사용하시는지 모르겠으나,
Dynamic ARP Inspection 같은 ARP Spoofing 을 방지하는 기능이 탑재되어 있으면 될듯합니다.
그런데 DHCP 환경이 아니라면 이 방식으로는 모든 MAC-IP 매핑을 등록해 줘야해서 쉬운일이 아니네요.

양종휘 2013-11

아 DHCP 환경이 아니면 쉽지가 않은가 보네요. 우선은 사용자들이 주의하라고 공지을 해야겠네요