[elektro] linux ipcím
Szolnoki Tibor
szolnoki at freemail.hu
Thu May 28 21:05:34 CEST 2015
Alap DHCP? :)
Egyébként az a baj, hogy amíg nincs IP címe, az IP felejtős. És minden
ami ezen belül van (ICMP, UDP, TCP).
Kivéve, ha nem broadcast üzenetet küldesz neki, mondjuk UDP-ben, ICMP-ben.
De van jobb ötletem:
Én pl egy Axis IP kamera megoldásban láttam (használtam):
- A kamera IP címe ismeretlen, csak MAC ismert.
- A konfiguráló gépen az ARP cache-be berakod az MAC és kívánt IP címet.
- Elkezdesz pingelni.
- A kamera látja hogy neki szóló MAC-ben pingelik, de új IP címmel...
hát beáll rá...
Mondjuk rohadt nagy security hole, mert így bárki piszkálhatja.... Igaz
csak helyi LAN on megy. Routeren nem (mert az L3), de switcheken (L2)
átmegy....
Sőt most gugliztam, a Canon termékek is használják ezt a módot... akkor
lehet ez valami kvázi "szabvány"
http://support-sg.canon-asia.com/contents/SG/EN/8000706601.html
Sőt Epson nyomtatók is:
https://files.support.epson.com/htmldocs/pro38_/pro38_ng/ltips_2.htm
Hogy kész megoldás van-e, nem tudom....
Amúgy szerintem egy jó filterrel beállított tcpdump, ha szkriptben
futtatod a háttérben, a kimenetet feldolgozod, meg tudod csinálni.
Mondjuk szűrsz saját MAC-re és ICMP PING-re... :):):):) A maradék
megoldóható 10 sorban :):):)
Mondjuk az új IP-t csak 10 percre állítsa ideiglenesen át (ifconfig), és
csak a webesen lehessen véglegesre állítani.... Így még valamicske
biztonság is van benne....
Üdv:
Tibi
2015.05.28. 19:56 keltezéssel, Pipi írta:
> Hali!
> egy kezelőszerv nélküli linuxos gép ipcímét szeretném hálózaton keresztül beállítani
> akkor is, ha nem egy ipcím tartományban vannak. tudtok erre valami kész csomagot(debian van rajta),
> vagy C forrásprogramot?
> pl mint a nyomtató telepítők, amik megtalálják a hálóra dugott nyomtatókat, és bekonfigurálják
>
> weboldalról a beállítást már megírtam, de ez csak akkor működik ha azonos ipcímtartományban vannak...
>
> Köszi
>
More information about the Elektro
mailing list