Blokacia firemnej siete

[Lopik]

V praci sa planuje zablokovanie vsetkych kompov, okrem 1 PC na kazdu kancelariu. Jedna sa o blokaciu na firemnu siet=internet. Na siet sa bude teda mozne dostat len z jedneho.
A teraz par otazok pre pokrocilejsich:

Ten jeden funkcny komp bude povoleny asi podla MAC adresy sietovej karty (tak to bolo doteraz). Cize vsetky ostatne su bloknute. Keby som kupil router s funkciou klonovania MAC adresy, dala by sa nahodit routru MAC adresa neblokovaneho PC? .. tipujem ze ziadny problem. OK. Cize teraz by spravca siete videl zariadenie s povolenou MAC = no problem, nevie o tom a je klud. A teraz je tu otazka ... ako nastavit kompy ktore by som chcel pripojit do routra tak, aby spravca nic nezistil? ziadne ine MAC adresy .... Dalej je tu asi problem s pridelenim IP. Tu by mohol byt tiez problem ze? ..... da sa vobec nejako obist blokacia kompov a neprezradit sa pri tom ? ja si myslim ze asi nie ..... profici radte
PS: pouzitie Linuxu nemozne

[Toman]

ak je to firma tak predkokladam ze mate hlavny server cez ktoreho sa pripajaju uzivatelia, nan si nainstaluj proxi (napr 602LAN SUITE) tam sa to da nastavit, (tak sa da vyblaznit)

[jararak]

ked to bude cez mac adresu, kupis router, naklonujes mac adresu nanho, co nanho zavesis je jedno, aj keby to bola cele netcafe, to je problem routru a on si to vybavi s tym kablom. problem je inam. to ze hodis dalsie zariadenie tak klesne ttl, pokial je admin debil si to nevsimne, horsie vsak bude to ze mu akosi zacne byt stale linka vytazena na 100%. dalsi problem bude ,ze ak vam nato pridu je zato padaka pretoze to je hrube porusenie bezpecnosti zaroven pracovnej moralky ak vobec nieco take mate v zmluve zahrnute., cize pridavat nejake zariadenie neodporucam. skor by som to videl tym proxacom, dalej vsak uz nevidim