Защита изернетовского провода

[mope]

Работаю системным администратором, сталкнулся недавно с проблемой. Один менеджер притащил на работу ноут и воткнул в него изернетовский провод, ранее выдернутый из рабочего компа, после чего скопировал tcp/ip настройки, создал новое подключение и влез в нэт. Что можно сделать, что бы избежать подобных проблем ??? вариант с проксей не проходит, ибо на той точке, где он всё это сделал стоит один единственный компьютер и ставить второй для раздачи интернета - не вариант. так же не подходит вариант со скрытием настроек, ибо их тупо можно получить у проввайдера.

[zss]

Что это за провайдер такой, что всем подряд сообщает личные настройки клиентов?
Подключитесь к провайдеру, который раздает интернет через VPN соединение, тогда какой попало комп вместо вашего подключить нельзя будет.

[mope]

Цитата: Сообщение от zss Что это за провайдер такой, что всем подряд сообщает личные настройки клиентов?

Альтернативного провайдера на этой точке просто нет... а насчёт "всем подряд", у всех менеджеров есть доступ к документам, а там... узнал лицевой счёт... звякнул провайдеру... вот тебе и настройки

[Zhlobny Hmur]

Легких путей тут нет. От ушлых спасает только контроллер домена + ISA. Все остальное - можно обойти...

Либо достать из тумбочкт "печатную машинку" и поставить что-нибудь типа Lan2Net

[mikle]

Если в тот компьютер приходит канал непосредственно от провайдера, то, пожалуй, ничего не сделаешь. Нужна какая-нибудь железка, физически недоступная никому кроме админа, между провайдером и нашими пользователями. На ней, в качестве самого простого варианта, можно настроить фильтр по MAC-адресам. Если менеджеры ушлые, то нужно смотреть в сторону VPN-сети. Если подключение осуществляется через ADSL, то достаточно приобрести какой-нибудь продвинутый модем - в нем будет все необходимое для ограничения доступа. Если через локальную сеть, то поможет какая-нибудь простенькая циска, лишь бы была управляемой.