Статические ARP (151 сборка).
Реализована поддержка статических ARP записей в стеке TCP/IP. Записи вносятся на основании параметров авторизации для клиентов -
- У клиента указан MAC адрес.
- Тип авторизации - MAC+IP или Login+IP+MAC. IP адрес одиночный (не диапазон).
- IP адрес клиента входит в подсети внутренних интерфейсов, назначенных в программе. Т.е. клиент и сервер должны находится в одном сегменте сети. При вводе данных авторизации в консоли это теперь проверяется, но ранее введенные данные могли быть не корректны. К фатальным ошибкам это не приведет, но авторизация работать не будет.
- Тип доступа клиента - не запрещен. (Не путать с состоянием СТОП). Т.е. перевод клиента в "Запрещен" удалит и соотв. статическую ARP запись.
- Опция прописки статических ARP для клиента разрешена. Для этого в параметрах авторизации клиента введена соотв. настройка. По умолчанию включена.
Запись статических ARP позволяет -
- Обеспечисть лучшую защиту авторизации, так как стек TCP/IP системы на пакеты с другой комбинацией MAC+IP реагировать просто не будет.
- Ускоряет работу сети, так как стеку TCP/IP не требуется определение сетевых адресов путем рассылки ARP запросов.
Информация о внесении статической ARP записи для клиента отображается в мониторе работы, там где указан тип авторизации.
При обновлении статических ARP записей программа по необходимости производит полные очистки ARP таблиц конкретных интерфейсов. Поэтому, если имеются сторонние программы, которые работают со статическими ARP записями, их данные могут быть удалены.
При остановке сервиса программы все ARP записи удаляются, тем самым восстанавливается обычная работа системы.
Аутентификация администратора в консоли (151 сборка).
Доработка связана с реализацией возможности войти на сервер под любой учетной записью Windows, не только текущей.
А также -