IP Adressen Verwaltung, DHCP Server Sicherheitslücke!?

[flinx]

Ich könnte die Verwaltungsrechner auf Statische IP adressen umstellen und den DHCP Server komplett wegnehmen (gibts vielleicht eine bessere Lösung?)

Wennst statische + dynamische IPs verwendest, wie regelst du dann den Zugang zu I-net? Weil es ist ja im Prinzip dann egal, wenn einer mit dem Notebook kommt und kein Dhcp läuft, er kann ja eine IP aus dem Subnetz nehmen und I-net benützen, oder?
Ich würde den DHCP Server so konfigurieren, daß bekannte Rechner die IP aufgrund der MAC-Adresse bekommen. Unbekannte Rechner einen bestimmten Bereich aus dem Subnet, der vom Inet ausgeschlossen ist. MAC-Spoofing sollte auch noch entsprechend überwacht werden.