Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

MAC Spoofing unterbinden

Frage Netzwerke Router & Routing

Mitglied: wollferkel

wollferkel (Level 1) - Jetzt verbinden

14.08.2013, aktualisiert 06:28 Uhr, 3546 Aufrufe, 9 Kommentare

Hallo Forum,

wie kann ich verhindern, dass in einem privaten LAN MAC-Spoofing betrieben wird um Sperrzeiten des Routers (Telekom) zu umgehen?

Merci für die Hilfe

Wollferkel
Mitglied: colinardo
14.08.2013, aktualisiert um 07:38 Uhr
Hallo Wollferkel,
indem du Switche und WLAN-Basen benutzt die mit 802.1x und Radius-Authentifizierung ausgestattet sind. Anders wirst du das mit Beschränkung nur über die MAC-Adresse nicht hinbekommen.
Außer du hast Kontrolle über alle Rechner im LAN die du so absichern kannst das keine MAC-Änderung mehr möglich ist.
Grüße Uwe
Bitte warten ..
Mitglied: win-dozer
14.08.2013 um 08:08 Uhr
Fixe MAC-Adressen auf Switchports wäre eine Möglichkeit - wird aber bei einem 0815 Switch nicht funktionieren...
Bitte warten ..
Mitglied: Lochkartenstanzer
14.08.2013 um 08:40 Uhr
Zitat von wollferkel:
wie kann ich verhindern, dass in einem privaten LAN MAC-Spoofing betrieben wird um Sperrzeiten des Routers (Telekom) zu umgehen?

Zieh Junior die Ohren lang und kürz das Taschengeld. Das funktioniert besser als Internetsperren.

lks
Bitte warten ..
Mitglied: Dobby
14.08.2013 um 12:34 Uhr
Hallo,

schon Switche der bis zu ~250 € Klasse die zum einen lüfterlos und somit auch für den Heimeinsatz zu gebrauchen sind
können mitunter mit einem so großen Sortiment und Angebot an Sicherheitseinstellungen aufwarten, dass man so etwas
schnell unterbinden kann!

Aber es sollte auch am besten immer eine Zusammenspiel zwischen Router und Switch sein, d.h. ein gutes Zusammenspiel
zwischen Switch Port Security (ACL) und Kindersicherung, das sollte es dann schon sein.

Man kann dann eben nur eine MAC Adresse an dem Switch Port erlauben und auch eine VLAN für die Kinder anlegen
und sollte auch einmal darüber nachdenken was lks geschrieben hat, ist zwar pedagogisch nicht so wertvoll, aber hat
sicherlich seinen Reiz und auch seine Wirkung.

Wenn der Router VLANs unterstützt:
- Cisco SG200-8
- Cisco SG200-20

Und wenn der Router keine VLANs unterstützt:
- Cisco SG300-10

Je nachdem wie viele Switchports man benötigt.

Gruß
Dobby

P.S.
Wenn die Kinder jetzt schon beim "MAC Spoofing" sind würde ich aber auch das Anlegen von VLANs mit in Betracht
ziehen wollen und auf jeden Fall immer versuchen den Switch via SSH zu konfigurieren, denn dann werden sie als nächstes mit WireShark das Password für den Siwtch abfangen wollen und oder sich auch am Router zu schaffen machen.

Das kann man aber auch umgehen in dem man einen kleine Kommode oder ein Schränkchen an dem Ort aufstellt wo
sich Router und Switch befinden und beide darin einschließt. und sich vergewissern das der Filius sich nicht in naher
Zukunft mit so etwas beschäftigt!

Also damit das dann nicht die unendliche Geschichte wird, wäre da noch das mit dem an den Ohren ziehen,..........
Bitte warten ..
Mitglied: Dobby
17.08.2013 um 04:52 Uhr
Und schon was neues oder kein Interesse mehr?

Gruß
Dobby
Bitte warten ..
Mitglied: 112778
17.08.2013 um 10:03 Uhr
Du verlangst Sachen! Sieh dir doch mal seine bisherigen "Reaktionen" an, wenn du welche findest.
Bitte warten ..
Mitglied: Lochkartenstanzer
17.08.2013 um 10:48 Uhr
Nach seinem Profil zu urteilen., kommt er nur ab und zu vorbei, um eine frage zu stellen.

Ganz selten, schreibt er auch einen Kommentar in seinen Threads.

Nunja, Jeder so wie er will.

Schönes WE allen.

lks
Bitte warten ..
Mitglied: wollferkel
26.09.2013 um 16:23 Uhr
Hallo, das Problem wurde mit einer "Gesprächstherapie" vorläufig gelöst.

Danke für die Hilfe
Bitte warten ..
Mitglied: Lochkartenstanzer
26.09.2013 um 17:43 Uhr
Zitat von wollferkel:
Hallo, das Problem wurde mit einer "Gesprächstherapie" vorläufig gelöst.


Sag ich doch.


Bitte dann noch auf gelöst setzen

lks
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
Vigor 2860: Filesharing unterbinden (5)

Frage von SarekHL zum Thema LAN, WAN, Wireless ...

Netzwerkmanagement
gelöst MAC Adresse verändert sich? (35)

Frage von voidcount zum Thema Netzwerkmanagement ...

Mac OS X
Zugriff von Mac nur per FQDN (2)

Frage von Leo-le zum Thema Mac OS X ...

Neue Wissensbeiträge
Windows Server

Netzwerkfehler bei HyperV - Host

Anleitung von Scrises zum Thema Windows Server ...

Windows Server

Umstellung SHA 1 auf SHA 2 - Migration der CA von CSP auf KSP

Tipp von Badger zum Thema Windows Server ...

Windows 10

Quato DTP94 unter Windows 10 x64 installieren und verwenden

Anleitung von anteNope zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Internet
gelöst Jeden morgen Internet-Probleme (56)

Frage von pjrtvly zum Thema Internet ...

Server-Hardware
HP DL380 G7: Booten vom USB via USB 3.1-PCI-e Karte möglich? (24)

Frage von Paderman zum Thema Server-Hardware ...

LAN, WAN, Wireless
gelöst IP Adressen - Modem - Switch - Accesspoint (22)

Frage von teuferl82 zum Thema LAN, WAN, Wireless ...

Windows Server
Upgrade von Win Server 2008 auf 2012 gescheitert (19)

Frage von Ghost108 zum Thema Windows Server ...