 |
||
| ||
| |||||
| Dernière réponse | |
|---|---|
| Sujet : DHCP | |
| El Pollo Diablo | Oui, la plupart de ces softs s'appuient de toutes façons betement sur les fonctions WMI de Windows, ils ne réinventent pas la poudre. |
| Aperçu |
|---|
| Vue Rapide de la discussion |
|---|
| El Pollo Diablo | Oui, la plupart de ces softs s'appuient de toutes façons betement sur les fonctions WMI de Windows, ils ne réinventent pas la poudre. |
| DMSilencer | Excuse moi, je voulais dire, est ce que ca permet de connaître le matériel de machines équipées des systèmes cités ?
Le soft que j'ai vu permet un inventaire très rapide. |
| Wolfman | Non. Faut du Win2000 minimum (WinNT peut-être, je sais plus, à vérifier) |
| DMSilencer | Est ce que ca fonctionne pour des PC sous DOS, sous Windows 95, 98 etc.. ? |
| Wolfman | Pour avoir des infos hardware -> Démarrer/Exécuter : MSINFO32.
Pour voir à distance le gestionnairede périphérique d'un PC : clic droit/Gérer sur poste de travail, puis clic droit sur Gestion de l'ordinateur, Se connecter à un autre ordinateur. |
| DMSilencer |
|
| El Pollo Diablo | Bien sur que si. |
| DMSilencer |
|
| El Pollo Diablo |
|
| El Pollo Diablo | Faut déjà se demander si c'est vraiment un probleme. |
| oswalk |
|
| DMSilencer | Ce que j'ai vu c'est la possibilité à distance de voir la totalité du matériel (hardware) installé sur le PC, de shunter le démarrage de Windows, d'installer des softs prévu pour être installé en direct sur le poste. Aucun matériel supplémentaire n'était requis. |
| El Pollo Diablo |
|
| DMSilencer |
|
| El Pollo Diablo | Je vois pas trop le rapport avec le topic, et aucun soft n'est aussi simple et puissant que tu sembles le décrire ;) |
| infoman64 | dmsilencer tu connais un nom d'un des ces logiciels car je pourrai être interre .MERCI |
| DMSilencer | Certains softs permettent de "sniffer" toutes les adresses MAC automatiquement et de gérer les machines. Ces softs (je n'ai plus les noms en tête) permettent même de maitriser les BIOS etc.. de toutes les machines, c'est impressionnant et extrêmement pratique pour les inventaires, pour installer des softs à distance comme si on était sur la machine etc.. |
| El Pollo Diablo | Sauf que donc une @mac ca se change trouve et se change relativement facilement, et que c'est une info perdue au passage de routeur, et que si on en arrive au point ou on doit firewaller pour les acces local tous ces serveurs c'est qu'on a vraiment pris la sécurité de son réseau par le mauvais bout... |
| infoman64 | ok, mais maintenant qu'il a les adresses mac, et qu'il les a mis sur son dchp, pour eviter que des gars avec des ip fixe se connecte, avec un fiwerall il autorise le passage qu'au mac en question, et hop les autres sont bloqués |
| El Pollo Diablo | C'est toujours une opération assez lourdingue et sans grand interet a faire en plus, je sais pas toi mais moi le moindre temps de gagné pour ce genre de tache, je prend :o
Et en plus ça implique que le gars qui va faire le déploiement doit avoir les droit d'admins sur le DHCP, la encore je suis pas fan. |
| Z_cool |
|
| El Pollo Diablo | Bof, perso je trouve que c'est vraiment pas une façon interessante ou meme vraiment efficace d'aborder les choses.
Une @mac c'est loin d'etre un identifiant d'une grande fiabilité, et c'est pas ce genre de chose qui va empecher qui que ce soit de rentrer en dur l'IP qui lui chante, bref niveau sécu interet quasi nul. Pour avoir du controle sur son réseau les VLAN sont pour moi une bien meilleure solution. Et se dire qu'on va avoir un plan d'adressage fixe pour autre chose que les hotes offrant du service réseau, c'est pas non plus d'un interet vraiment fulgurant, surtout vu l'extreme lourdeur de la maintenance de la chose même apres la phase initiale. Bref pour moi c'est un peu la mauvaise solution a ce qui est de toutes façons généralement un faux probleme :o |
| Z_cool |
|
| infoman64 | tu as combien de machine sur ton reseau, car si tu en as pas beaucoup,
tu releve les adresse mac, et ensuite tu configure ton dchp pour qu'il attribue des adressses ip que à ces adresses mac |
| cvb | il veut que son serveur DHCP attribue des adresses uniquement aux machines de son domaine ! pas à des machies en WorkGroup qui viendraient se brancher sur le réseau ;)
Edit : grilled :kaola: |
| El Pollo Diablo | Je pense qu'il veut que son serveur DHCP n'attribue des adresses qu'aux PC qui sont membre de son domaine Windows. |
| infoman64 | mafiab57, je comprens pas trop ta question, peut tu mieux la reformuler,
car je pense qu'on est un certain nombre a pas bien saisir ta question |
| El Pollo Diablo | Non c'est pas possible, par nature meme la requete DHCP se fait avant que le poste client puisse envoyer quoi que ce soit comme info au serveur.
Oswalk tu confonds avec les mises a jour des enregistrement DNS par le DHCP, c'est pas ce que demande mafiab57. |
| mafiab57 | peux tu me dire comment faire. merci |
| oswalk | En intégrant DHCP et DNS, oui tu peux n'autoriser les maj dynamiques qu'aux machines de ton domaine. |
| Z_cool |
|
| mafiab57 | bonjour, je souhaite restreindre l'affectation dynamique de mon dhcp uniquement au machine de mon domaine. Est-ce possible? merci. |
