IP Adressen Verwaltung, DHCP Server Sicherheitslücke!?

[Ghandi]

Hi wieder mal!

Ich hab folgendes Szenario/Problem und hoffe das ihr mit mir ein wenig zusammen arbeiten könnts um dieses Problem best möglichst zu lösen!

Ich hab 1 Subnetz, 1 DHCP Server, 1 Proxy der vor einem Router steht. Die Verwaltungsrechner bekommen Ihre IP adresse über DHCP Server, die Schulungs Rechner haben alle statische IP adressen vergeben, sind allerdings im gleichen IP Netz.
Jetzt geht es darum, ich möchte gerne unterbinden das ein Teilnehmer mit einen Notebook kommt, es ansteckt und er einfach "unseren" Internetzugang nutzen kann, weil er ja ein DHCP Release bekommt!

An Lösungen bzgl einem ISA Server hab ich schon gedacht, allerdings ist mir diese Lösung zu teuer, alles was ich zur Zeit in großen Mengen ausgeben kann ist viel Zeit

Ich könnte die Verwaltungsrechner auf Statische IP adressen umstellen und den DHCP Server komplett wegnehmen (gibts vielleicht eine bessere Lösung?)

ich könnte auch die Schulungsrechner in ein eigenes subnezt oder sogar in ein eigenes Vlan hängen, allerdings bräuchte ich dann wieder einen proxy/router vor dem Router *gg*

Ich wollte nur fragen ob vielleicht jemand noch eine Idee hätte wie ich das Problem lösen könnte..

lg ghandi