Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

MAC Spoofing unterbinden

Frage Netzwerke Router & Routing

Mitglied: wollferkel

wollferkel (Level 1) - Jetzt verbinden

14.08.2013, aktualisiert 06:28 Uhr, 3303 Aufrufe, 9 Kommentare

Hallo Forum,

wie kann ich verhindern, dass in einem privaten LAN MAC-Spoofing betrieben wird um Sperrzeiten des Routers (Telekom) zu umgehen?

Merci für die Hilfe

Wollferkel
Mitglied: colinardo
14.08.2013, aktualisiert um 07:38 Uhr
Hallo Wollferkel,
indem du Switche und WLAN-Basen benutzt die mit 802.1x und Radius-Authentifizierung ausgestattet sind. Anders wirst du das mit Beschränkung nur über die MAC-Adresse nicht hinbekommen.
Außer du hast Kontrolle über alle Rechner im LAN die du so absichern kannst das keine MAC-Änderung mehr möglich ist.
Grüße Uwe
Bitte warten ..
Mitglied: win-dozer
14.08.2013 um 08:08 Uhr
Fixe MAC-Adressen auf Switchports wäre eine Möglichkeit - wird aber bei einem 0815 Switch nicht funktionieren...
Bitte warten ..
Mitglied: Lochkartenstanzer
14.08.2013 um 08:40 Uhr
Zitat von wollferkel:
wie kann ich verhindern, dass in einem privaten LAN MAC-Spoofing betrieben wird um Sperrzeiten des Routers (Telekom) zu umgehen?

Zieh Junior die Ohren lang und kürz das Taschengeld. Das funktioniert besser als Internetsperren.

lks
Bitte warten ..
Mitglied: Dobby
14.08.2013 um 12:34 Uhr
Hallo,

schon Switche der bis zu ~250 € Klasse die zum einen lüfterlos und somit auch für den Heimeinsatz zu gebrauchen sind
können mitunter mit einem so großen Sortiment und Angebot an Sicherheitseinstellungen aufwarten, dass man so etwas
schnell unterbinden kann!

Aber es sollte auch am besten immer eine Zusammenspiel zwischen Router und Switch sein, d.h. ein gutes Zusammenspiel
zwischen Switch Port Security (ACL) und Kindersicherung, das sollte es dann schon sein.

Man kann dann eben nur eine MAC Adresse an dem Switch Port erlauben und auch eine VLAN für die Kinder anlegen
und sollte auch einmal darüber nachdenken was lks geschrieben hat, ist zwar pedagogisch nicht so wertvoll, aber hat
sicherlich seinen Reiz und auch seine Wirkung.

Wenn der Router VLANs unterstützt:
- Cisco SG200-8
- Cisco SG200-20

Und wenn der Router keine VLANs unterstützt:
- Cisco SG300-10

Je nachdem wie viele Switchports man benötigt.

Gruß
Dobby

P.S.
Wenn die Kinder jetzt schon beim "MAC Spoofing" sind würde ich aber auch das Anlegen von VLANs mit in Betracht
ziehen wollen und auf jeden Fall immer versuchen den Switch via SSH zu konfigurieren, denn dann werden sie als nächstes mit WireShark das Password für den Siwtch abfangen wollen und oder sich auch am Router zu schaffen machen.

Das kann man aber auch umgehen in dem man einen kleine Kommode oder ein Schränkchen an dem Ort aufstellt wo
sich Router und Switch befinden und beide darin einschließt. und sich vergewissern das der Filius sich nicht in naher
Zukunft mit so etwas beschäftigt!

Also damit das dann nicht die unendliche Geschichte wird, wäre da noch das mit dem an den Ohren ziehen,..........
Bitte warten ..
Mitglied: Dobby
17.08.2013 um 04:52 Uhr
Und schon was neues oder kein Interesse mehr?

Gruß
Dobby
Bitte warten ..
Mitglied: 112778
17.08.2013 um 10:03 Uhr
Du verlangst Sachen! Sieh dir doch mal seine bisherigen "Reaktionen" an, wenn du welche findest.
Bitte warten ..
Mitglied: Lochkartenstanzer
17.08.2013 um 10:48 Uhr
Nach seinem Profil zu urteilen., kommt er nur ab und zu vorbei, um eine frage zu stellen.

Ganz selten, schreibt er auch einen Kommentar in seinen Threads.

Nunja, Jeder so wie er will.

Schönes WE allen.

lks
Bitte warten ..
Mitglied: wollferkel
26.09.2013 um 16:23 Uhr
Hallo, das Problem wurde mit einer "Gesprächstherapie" vorläufig gelöst.

Danke für die Hilfe
Bitte warten ..
Mitglied: Lochkartenstanzer
26.09.2013 um 17:43 Uhr
Zitat von wollferkel:
Hallo, das Problem wurde mit einer "Gesprächstherapie" vorläufig gelöst.


Sag ich doch.


Bitte dann noch auf gelöst setzen

lks
Bitte warten ..
Neuester Wissensbeitrag
Humor (lol)

Linkliste für Adventskalender

(3)

Information von nikoatit zum Thema Humor (lol) ...

Ähnliche Inhalte
Exchange Server
Exchange anmeldung auf Mac nicht möglich (8)

Frage von Dwiens zum Thema Exchange Server ...

Heiß diskutierte Inhalte
Windows Server
DHCP Server switchen (25)

Frage von M.Marz zum Thema Windows Server ...

SAN, NAS, DAS
gelöst HP-Proliant Microserver Betriebssystem (14)

Frage von Yannosch zum Thema SAN, NAS, DAS ...

Grafikkarten & Monitore
Win 10 Grafikkarte Crash von Software? (13)

Frage von Marabunta zum Thema Grafikkarten & Monitore ...

Windows 7
Verteillösung für IT-Raum benötigt (12)

Frage von TheM-Man zum Thema Windows 7 ...