Cześć 👋
Nowy tydzień, nowe wydanie NSSlettera iii... nowa szata graficzna 😉
Mamy nadzieję, że przypadnie Ci ona do gustu.
Zapraszamy do lektury.
Ataki i ochrona w warstwie 2 - DHCP
Jakub Krawczyk
W najnowszym artykule na temat możliwych ataków na serwer DHCP i ochrony przed nimi wspomniałem o funkcji DHCP Snooping, która umożliwia sprawdzenie dopasowania adresu MAC klienta z adresem zawartym w komunikacie DHCP.
Musisz pamiętać, że w przypadku danych zawartych w pakiecie DHCP mamy do czynienia z dwoma adresami MAC. Zobaczmy jak dokładnie wygląda komunikat DHCP REQUEST w aplikacji Wireshark:
W nagłówku Ethernet widoczny jest jeden adres MAC urządzenia. Jest to adres klienta, z którego został przesłany pakiet.
Drugi adres jest natomiast widoczny w nagłówku DHCP. Ten adres określa hosta, dla którego wysyłane jest żądanie DHCP.
Innymi słowy nowy adres IP zostanie przydzielony na ten drugi adres MAC, ponieważ serwera DHCP nie interesuje zawartość nagłówka ramki Ethernet.
W powyższym przykładzie widać tradycyjny komunikat DHCP Request, więc adresy te są takie same. Jednak aplikacje do przeprowadzania ataków mogą być skonfigurowane tak, by wysyłać w nagłówku Ethernet pakiety z adresem MAC zaufanego hosta, a w polu Request umieścić fałszywe adresy 🥸
Konfigurując DHCP Snooping pamiętaj więc o włączeniu opcji ip dhcp snooping verify mac-address.
Wireless mesh – życie bez LAN-u
Łukasz Kowalski
Na łamach „Na Styku Sieci” możesz się dowiedzieć czym jest Wireless mesh.
Tutaj chciałbym dodatkowo omówić kwestię skalowalności i wydajności takiej sieci.
Przechodzimy zatem do najpoważniejszych ograniczeń tej technologii, które to wynikają z zasady działania samego Wi-Fi. Chodzi o half-duplex i rywalizacyjny dostęp do medium. Jest to powodem spadku wydajności połączenia z każdym kolejnym skokiem 📉
Pomimo, że producenci sprzętu zapewniają o wsparciu dla połączeń na odległość nawet 32 czy 64 skoków, to jednocześnie po cichu dodają, że chcąc zachować akceptowalną wydajność nie powinniśmy przekraczać granicy 3-4 hopów!
Jak to zwykle bywa, wszystko zależy od wymagań, jakie stawiamy przed siecią bezprzewodową.
W niektórych przypadkach zmniejszona wydajność nie będzie problemem – na przykład wtedy, gdy stacje końcowe wysyłają małe ilości danych w regularnych odstępach czasu (wszelkiego rodzaju mierniki).
Standardowo przypominam – dobry projekt sieci bezprzewodowej to podstawa 💪
With the CML team at @CiscoLiveEMEA 😀 Just been told that you can get 15% off with code CML15OFF Go here:…
David podrzuca zniżkę 15% na Cisco Modeling Labs (CML). Wystarczy użyć kodu CML15OFF.
źródło: @_workchronicles
Pozdrawiam,
Damian Michalak
P.S. Jeśli Ci się spodobało te wydanie to możesz dać mi znać odpisując na tego maila. To wiele dla mnie znaczy ❤️