江苏龙网

  1. 主页 > 生活百科 > >

预防局域网内mac地址克隆和IP盗用方法 mac地址克隆


预防局域网内mac地址克隆和IP盗用方法 mac地址克隆

文章插图
Mac地址克隆(一种防止局域网中mac地址克隆和IP盗用的方法)
在部署在线行为管理的局域网中，总会有人想各种办法突破在线网管控制 。常见的方法有:
IP地址盗窃 。
MAC地址克隆 。
首先可以考虑不开放管理员权限，或者通过域控制禁止客户端修改网络设置 。其次，我们也可以通过网上行为管理的控制策略来预防这些行为 。在这篇文章中，我将介绍如何使用WSG互联网行为管理网关来处理IP地址盗窃和MAC地址克隆 。
如何防止IP地址被盗？
IP地址盗用有两种可能:第一种是改成控制范围之外的IP地址；二是修改局域网内其他终端的IP地址 。
在第一种情况下，只需要采用防火墙策略或行为管理策略来禁止IP范围之外的一切 。如图所示:
【预防局域网内mac地址克隆和IP盗用方法 mac地址克隆】

窃取已有IP地址会导致IP地址冲突，很少有人敢公然这么做 。当然，为了防止现有IP地址被盗用，也可以打开IP-MAC绑定 。打开绑定后，只有IP地址和MAC地址都连接到信息资源网络，才能上网 。如图所示:

只要做了IP-MAC绑定，即使把IP地址改成局域网内其他权限的IP地址，也无法上网 。这样就可以阻止自己修改IP的行为 。
如何防止MAC地址克隆？
MAC地址克隆基本上是两种信息资源网络的做法:
1).修改您的MAC地址以绕过监控 。但是大部分控制策略都是基于IP地址的，所以修改MAC是没有用的 。为了防止修改MAC，打开IP-mac绑定就足够了 。
2).私接路由器，将路由器的MAC和IP修改为电脑的MAC和IP 。然后用路由器带上PC、手机等设备 。
第二种情况比第一种情况复杂得多 。从互联网行为管理和防火墙设备的上层来看，IP和MAC地址都是合法的，但实际上私有设备更多 。这时，信息资源网就有必要使用另一个模块“共享检测” 。如图所示:

共享检测模块可以检测到上述网络共享行为，可以看到该设备下面的二级终端设备 。如图所示:


通过这种方式，可以检测到私有连接的路由器的行为 。
综上所述，ip控制、IP-mac绑定、共享检测相结合，可以有效控制局域网内的“mac地址克隆”、“IP盗用”等非法行为 。


    推荐阅读


    上一篇：木头怎么做才酥脆，木头怎么做才酥脆香脆

    下一篇：人造大理石的危害 人造大理石有辐射吗