Layer-2 Network Guard

[Барий]

Layer-2 Network Guard

 

Общие сведения:

 

L2NG предназначен для защиты Ethernet сетей от несанкционированного доступа, контроля и защиты от смены IP или MAC адресов пользователями сети, программного отключения пользователей от сети (без вмешательства на физическом уровне), контроля и запрета использования PPPoE сервисов в сети, контроля и запрета использования Broadcast/Multicast сервисов (Netbios, различные безсерверные чаты и т.д.)

 

L2NG использует эффективные алгоритмы и методы блокирования/отключения узлов (Double-sided ARP spoofing, CAM spoofing, 802.3x Flow Control) с учетом особенностей работы низкоуровневых сетевых протоколов наиболее распространенных операционных систем (Windows 9x/2000/XP/2003/Vista, FreeBSD и Linux).

 

Область применения:

 

Типичными задачами для L2NG могут являться:

- Контроль/запрет смены MAC/IP адресов в сети

- Контроль/запрет назначения определенных диапазонов адресов в сети

- Контроль/запрет несанкционированнодо доступа/подключения к сети

- Полный запрет на назначение адресов и создание IP сети в сегменте

- Отключение от сети за неуплату абонентских взносов (в случае коммерческих сетей)

- Запрет использования неразрешенных в сети безсерверных чатов (Vypress, BorgChar, Nassi и т.д.)

- Запрет использования Netbios (Microsoft Networks)

- Запрет подключения к интернет провайдерам по PPPoE протоколу (например с компьютера ребенка и т.д.)

 

Реализация некоторых методов и алгоритмов блокирования является уникальной.

 

Официальный сайт программы http://l2nt.info

[sadm]

А можно поподробнее что за особенности работы низкоуровневых протоколов используются? Или это переписанный под винду ip-sentinel?

[Барий]

Нет, это не переписаный ip-sentinel, т.к. подобные вещи гараздо проще писать самому и с нуля, нежели копаться в чужом коде.

 

Под низкоуровневыми протоколами понимаются протоколы канального и промежуточного (с сетевым) уровня (коим является ARP). Winwows*/FreeBSD/Linux имеют разную программную реализацию этих уровней, соответственно и реагируют по разному, та же Vista отличается от 2003 и XP.

[tolki]

а где бы взять данную софтину? кто нибудь ей пользуется? не верится как то что она действительно работает?

Ибо про указанному адресу ничего нет (почтовому)

Edited December 4, 2006 by tolki

[nextmen]

софтина работает, по крайней мере я поставил вчера и использовал только "Контроль/запрет смены MAC/IP адресов в сети".

весь вечер гонял кибальчиша, т.к. запрет в бесплатной не работает, он гад сканит сеть и ставит ip выключенных компов, прогоню с одного на другой залазит.

Надо прогу покупать.

[Reanimator++]

ну собсно от смены мака на мак другой машины не спасет все-равно...

герой тырит пароль на инет с компа соседа, ночью ставит его мак, дхцп выдает ему его ИП... дальше знаете

 

если мы попытаемся кого-то отключить (по разным причинам) то он опять же может поставить мак легального юзера и продолжать пакостить, даже начихав на то что этот юзер может тоже потом в сети появиться...

 

нарушитель может без проблем поставить себе скажем IP и мак вашего инет-сервера и устроить вам небольшой геморрой...

 

минус неуправляемой сети все-равно остается в том что вы не знаете на каких портах свичей какие маки находятся.

 

одну только вижу полезную возможность - контроль за IP адресами. можно юзеров в разные сегменты разбросать и запретить им IP менять, тогда они точно не смогут взаимодействовать по TCP/IP. Можно даже каждому .252 подсеть выдать. почти виланы )