<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type"> <title></title> </head> <body bgcolor="#ffffff" text="#000000"> Fazer port security usando MAC address é fraco em termos de segurança, haja vista que trocar o MAC address da placa de rede é trivial. Segurança forte só com 802.1X. <pre class="moz-signature" cols="65">Saudações, Otto Fuchshuber Filho <a class="moz-txt-link-abbreviated" href="mailto:o2to2f@gmail.com">o2to2f@gmail.com</a></pre> Cristiano Furtado escreveu, Em 06-12-2008 22:25: <blockquote cite="mid:5db07cbd0812061625u5aa10e9akb0baa5c0a23970db@mail.gmail.com" type="cite">Nao completei mal, seria: NFS + NIS + Switch ferenciavel. Digo a vc por que conheco rede com mais de 400 Pcs funcionando dessa forma e funciona muito bem. Vamos dizer que funciona assim, existe um sevidor NIS + NFS onde todas as Maquinas se autenticam. Quem faz a seguranca sao os switchs gerenciaveis onde o mac é amarrado a cada porta, dessa forma qualquer maquina ou note que tente usar aquele ponto nao consegue acessar a rede. O que estou falando é real e ja funciona a nuito anos dessa forma, logo nao estou usando blefe :) <div class="gmail_quote">2008/12/6 André Felício <<a moz-do-not-send="true" href="mailto:andre@felicio.com.br">andre@felicio.com.br</a>> <blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Rau, Etâ tópico confuso. Nem CIFS e NFS tem criptografia, foram feitos para uso em rede privada. <div class="Ih2E3d"> On Saturday 06 December 2008 19:27:40 Cristiano Furtado wrote: > É verdade hugo, agora eu so usaria uma base nfs se tivesse pelo menos um > switch gerenciado, para ajudar no gerenciamento dessa rede. Fora isso nem > :) </div> Switch gerenciado!?!!??!?? só usar NFS com switch gerenciado!??? que loucura... E qual o motivo? você também só usaria CIFS com switch gerenciado? Melhor, o que tem haver uma coisa com a outra!?!?! <div class="Ih2E3d"> > 2008/12/6 Hugo Cisneiros (Eitch) <<a moz-do-not-send="true" href="mailto:hugo@devin.com.br">hugo@devin.com.br</a>> > > > On Sat, Dec 6, 2008 at 7:59 PM, Cristiano Furtado > > > > <<a moz-do-not-send="true" href="mailto:jasonnfedora@gmail.com">jasonnfedora@gmail.com</a>> wrote: > > > Uso nfs ate hoje para instalacao de estacoes linux. Ate onde eu sei nao > > > > tem > > > > > criptografia nao. Por esse motivo mesmo empresas hoje nao utilizam mais > > > > ele. </div> Será que é por este motivo mesmo? ou por causa das redes windows!? Comunicação entre Unixs o melhor é NFS. <div class="Ih2E3d"> > > Você que pensa, meu caro, NFS ainda é *muito* utilizado em vários > > lugares e várias empresas! Mas como eu disse, isso não acontece quando > > o transporte é feito em uma rede insegura como a Internet, a não ser > > que as máquinas sejam ligadas por VPN. </div> Realmente, tudo quanto é lugar que eu vejo que tem unix/linux usa-se NFS. Estou vendo o uso do NFS e o iSCSI aumentar, com o uso da Virtualização. PS.: Sei que iSCSI esta fora do tópico. -- Att, André Felício <a moz-do-not-send="true" href="http://www.felicio.com.br" target="_blank">http://www.felicio.com.br</a> The best audience is intelligent, well-educated and a little drunk. -- Maurice Baring -- Fedora-users-br mailing list <a moz-do-not-send="true" href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a> <a moz-do-not-send="true" href="https://www.redhat.com/mailman/listinfo/fedora-users-br" target="_blank">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> </blockquote> </div> -- Atenciosamente, ------------------------------------------------ Cristiano Furtado Gerente de TI - Projetos de Software Livre Embaixador do Fedora no Brasil Sites: <a moz-do-not-send="true" href="http://www.projetofedora.org">http://www.projetofedora.org</a> <a moz-do-not-send="true" href="http://www.jasonnfedora.eti.br">http://www.jasonnfedora.eti.br</a> <a moz-do-not-send="true" href="http://www.fedora.org.br">http://www.fedora.org.br</a> <a moz-do-not-send="true" href="http://www.ekaaty.com.br">http://www.ekaaty.com.br</a> <pre wrap=""> <hr size="4" width="90%"> -- Fedora-users-br mailing list <a class="moz-txt-link-abbreviated" href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</a> <a class="moz-txt-link-freetext" href="https://www.redhat.com/mailman/listinfo/fedora-users-br">https://www.redhat.com/mailman/listinfo/fedora-users-br</a> </pre> </blockquote> </body> </html>