DCHP, interdire de donner IP aux cartes sans classid

[minimax]

Bonjour.

Ce sujet traite de dhcp et de sécurité, c'est pour cette raison que je l'ai mis ici.

Mes serveurs DHCP (2003 R2) distribuent des configurations IP au ordinateurs de mon domaine en fonction du classid de chaque carte réseau.

Il arrive que des personnes de passage dans notre établissement se connectent à une prise réseau sans pour autant se faire connaitre.

Actuellement, par défault (pas de classid), le serveur DHCP ne donne qu'une IP et un masque. Pas de passerelle, pas de DNS.

Il n'est pas difficile de rajouter en manuel la passerelle et le DNS.

Y a t il une méthode pour donner, automatiquement au carte sans classid une configuration totalement fausse, y compris l'adresse l'IP ?

Merci.

[bigstyle]

Salut,
non le classid ne pourra jouer que sur les options du DHCP et non sur les adresses IP delivrées.

[minimax]

Merci.

Si j'ai une autre solution le la posterais en suivant.

mini

[bigstyle]

Ok merci, une autre solution m'intéresse également.

(Mise en place du NAP par exemple si tu veux "authentifier" tes utilisateurs avant de leur donner une adresse via ton DHCP; mais ca ne t'aidera pas a les empecher d'entrer une IP fixe.)

Regardes du coté du 802.1x également