DHCP VS IP Fixo - Qual o mais seguro??? [Resolvido]

[jlgomessouza]

Prezados,

Em uma rede, qual é o mais seguro de se implementar no modo de atribuir IPs?

Estou pensando em realizar as atribuições de IP por DHCP fixo e endereço MAC. DHCP fixo por endereço MAC ou IP fixo?

Atribuindo IP por DHCP fixo por endereço MAC, ainda sim posso estar comprometendo a segurança de minha rede???

[zekkerj]

Não importa como você distribui os IPs; qq forma serve.

Sua rede só vai ser segura se os usuários não tiverem acesso administrativo pra alterar o IP sem seu conhecimento.

[slkslk]

Não percebo bem a pergunta, mas não vejo como a atribuição de ip's pode afectar a segurança da rede. Os ip's fixos são por norma usados em servidores para facilitar as configurações das aplicações e acessos, e nos desktop/laptops (nomeadamente quando mudam com alguma frequência) normalmente coloca-se por DHCP para mais uma vez facilitar a vida ao administrador da rede... A segurança estará na appliance/firewall que estiver colocada à cabeça da rede (protecção externa ou de segmento) e nas firewalls dos servidores (protecção interna). Contudo não sei se era isto que pretendia saber, ou se o que estou a dizer é para si óbvio...

Cumprimentos

[zekkerj]

Existem duas questões de segurança ao usar DHCP.

Primeiro, com o serviço ativo, uma máquina não-autorizada consegue entrar na rede mais fácil, pois o invasor não precisa descobrir os parâmetros de IP a serem usados.

O segundo é que no caso de ser necessário rastrear um acesso, fica mais difícil associar um endereço IP à estação, num determinado momento.

Ambas questões são resolvidas com o uso correto das ferramentas de monitoração.

[sistematico]

Detalhe, dá pra usar DHCP com IP fixo tambem.

[zekkerj]

Detalhe, dá pra usar DHCP com IP fixo tambem.

Ele já disse isso lá em cima...