ネットワークに関する疑問・質問 Part38

[1 あ 2020/09/16(水) 06:15:34.31 ID:6GzYKOSX]

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　 ・ 環境（OSのバージョン、機器やソフトウェアの名称）
　 ・ 状況（エラーメッセージ、場所の名前など）
　 ・ 試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part37
http://mevius.5ch.net/test/read.cgi/hack/1582390526/

[967 . 2021/02/09(火) 14:04:02.83 ID:???]

>>962
以下じゃなくて未満かと
偽装できたら防げないのがMACフィルタですから

[968 名前 2021/02/09(火) 14:28:14.66 ID:???]

>>967
お前くだらねえなあ・・ｗ

[969 ア 2021/02/09(火) 14:34:07.21 ID:???]

>>965
ググってみれば？
総務省の見解も秒で出てくるよ

[970 a 2021/02/09(火) 14:40:04.52 ID:???]

>>968
まぁ、>>962は馬鹿なんだからちゃんと指摘してあげないとね

[971 ･ 2021/02/09(火) 17:41:20.53 ID:???]

･

[972 あ 2021/02/09(火) 18:42:28.86 ID:GrfOyEoo]

>>969
ググってきた、ありがとう
定期的に変更するより、長めのパスワードを設定する方が効果的なんだね、勉強になったよ

[973 あ 2021/02/09(火) 20:18:04.85 ID:lY+VAoJu]

IP-VPNと広域イーサネットの
拠点ルータのネクストホップは
WAN網内部のルータですか？
それともWANをまたいだ先の別拠点のルータですか？

[974 ななな 2021/02/09(火) 23:36:25.31 ID:???]

>>970
そういうの、ほんとダサいからやめたほうがいいよ

[975 ほんと 2021/02/09(火) 23:38:11.74 ID:???]

恥ずかしい名前の人が出てこなくなったのがわかりやすい

[976 - 2021/02/09(火) 23:42:37.45 ID:???]

自分で「馬鹿」って名前にしてたから自覚のある馬鹿だったんだな

[977 あ 2021/02/09(火) 23:48:21.43 ID:???]

まともな事何も言えずにただ人叩くだけのゴミ臭が凄いねｗ

[978 - 2021/02/09(火) 23:53:07.44 ID:???]

未満と以下の間違いを指摘されただけで激おこ

[979 a 2021/02/09(火) 23:55:39.45 ID:???]

くだらない事で粘着してる人は無視がいいです
NWの事なにも言えないで荒らすだけだから

[980 a 2021/02/09(火) 23:57:58.33 ID:???]

ですね、馬鹿さんも出てこない（これないし）

[981 a 2021/02/09(火) 23:59:49.47 ID:???]

どんだけ悔しかったんやろｗ
ハイフン馬鹿ｗ

[982 a 2021/02/10(水) 00:02:18.68 ID:???]

馬鹿さんも変な名前にしたもんだから出てこれなくてかわいそう

[983 a 2021/02/10(水) 00:03:18.21 ID:???]

この安い釣りがもうNW知らない感じ

[984 a 2021/02/10(水) 00:04:05.54 ID:???]

>>983
同感

[985 a 2021/02/10(水) 00:06:45.87 ID:???]

自虐に突っ込むだの
相手のＩＤでしゃべるだの馬鹿しかいねえなｗ

[986 a 2021/02/10(水) 00:07:29.54 ID:???]

IDじゃなくて名前な

[987 a 2021/02/10(水) 00:09:10.08 ID:???]

ID？だから合ってるな
はい論破ｗ

[988 a 2021/02/10(水) 00:11:14.42 ID:???]

ID:???のことならほぼ全員を指してるな

[989 1 2021/02/10(水) 00:22:46.12 ID:???]

最後まで粘着してるほうが雑魚

[990 あ 2021/02/10(水) 09:09:40.21 ID:???]

>>959
MACアドレスで認証してる場合、
同じMACアドレスに偽装されてたら
意味なくないですか？

[991 う 2021/02/10(水) 09:20:44.72 ID:???]

MACアドレス偽装されて侵入されてた場合、
みなさんならどういう対策して、その端末を弾くか
教えて欲しいです。
もちろんネット環境が違うから参考にするのは
難しいと思いますが、、

[992 あ 2021/02/10(水) 10:02:36.05 ID:wEnWnCvh]

偽装云々の前にMACアドレスを知られないこと
MACを知られないためにはARPが届かないこと
すなわちIPセグメントやVLANの分離と言いたいところだが
スイッチやルータに物理接続を無断で変更されて調査されたら
無意味
そういう意味ではポートセキュリティやセキュアMAC
、ARPインスペなどのソフト対策も無意味
すなわち物理的にルームの隔離、物理ネットワークデバイスの
分離、ルームの物理的施錠が最善

[993 ･ 2021/02/10(水) 10:04:38.17 ID:???]

･

[994 . 2021/02/10(水) 12:17:53.65 ID:???]

MAC認証は証明書入れられない機器ぐらいにしか使いたくないな。
Wi-FiだったらMACアドレスの隠蔽出来ないからMAC認証は使わない方がいい。

[995 名無しさん＠いたづらはいやづら 2021/02/10(水) 12:18:41.67 ID:???]

>>990
MACアドレスで認証してるネットワークあるの？
そんなのあるなら大問題だが

[996 う 2021/02/10(水) 12:45:07.04 ID:???]

Wi-FiMACアドレスと端末のMACアドレスって違うの？

[997 名前いるんかい 2021/02/10(水) 12:58:30.96 ID:???]

ちがうよ。L2スイッチで1x認証できるよ。あんましてる会社少ないけど。

[998 名無し 2021/02/10(水) 13:53:27.60 ID:???]

>>995
そんなのいっぱいあるでしょ

[999 あ 2021/02/10(水) 14:10:06.66 ID:wEnWnCvh]

スイッチ内でいくら認証設定しても
スイッチを丸ごと市販のハブに差し替えられたら
全てが無意味
だからデバイスルームの部屋を隔離して施錠するしかない
ケーブルだけ穴を開けてデバイスルームから出す。
逆に言えば物理施錠したなら
デバイス内部でソフト的に認証設定など入れる必要は無い

802.1XなどのL2セキュリティが必要なのは
物理を透過してしまう無線環境のみ

[1000 アホばっか 2021/02/10(水) 14:35:24.86 ID:???]

施錠って昭和かよｗｗｗｗ