Sur certains switch tu as une console d'administration (CLI, Web ou par requete SNMP) et tu peux voir sur quel port est branchée une certaine adresse MAC.
Un bon moyen de surveiller ce qui se passe sur ton réseau est d'utiliser arpwatch. Il te préviendra par mail des chg+ d'IP/MAC et de l'arrivée de nouvelles machines.
Ethernet n'est pas prévu pour être securisé, tu pourrais peut-être limiter les connexions à ton switch à certaines adresses MAC à condition que celui-ci le supporte mais c'est galère à gérer.
Sinon y'a IPSec tout ça, encore un truc super simple à gérer...
# Re: Tracer quelqu'un sur un réseau local
Posté par Sylvain . En réponse au journal Tracer quelqu'un sur un réseau local. Évalué à 3.
Un bon moyen de surveiller ce qui se passe sur ton réseau est d'utiliser arpwatch. Il te préviendra par mail des chg+ d'IP/MAC et de l'arrivée de nouvelles machines.
Ethernet n'est pas prévu pour être securisé, tu pourrais peut-être limiter les connexions à ton switch à certaines adresses MAC à condition que celui-ci le supporte mais c'est galère à gérer.
Sinon y'a IPSec tout ça, encore un truc super simple à gérer...
Si quelqu'un a de meilleures idées...