filtro mac in rete cablata

ipotesi (non è a mio avviso delle migliori): rete interna, chiusa verso l'esterno, il server (win 2000 server) ha il servezio dhcp attivo e i router non dispongono di un filtraggio dei mac address.
tuttavia nell'ipotesi di un attacco dall'interno mi interesserebbe la possibilità di implementare un filtraggio sui MAC address che accedono alla rete cablata (no wireless), in modo da impedire l'inserimento di macchine non autorizzate su cui potrebbe essere attivo uno sniffer.
Parto dal presupposto che le macchine autorizzate siano sicure e non possano essere compromesse). lo so che è abbastanza semplice cambiarlo, sia su linux che in windows.
ho trovato (http://www.amagri.it/Sicurezza_MS_Windows/strumenti_sicurezza.htm) la segnalazione di questo interessante utility per win2000:
------------------------------
PromqryUI 1.0: è un programma per Windows 2000, Windows Server 2003 e Windows XP che permette di rilevare la presenza di interfacce di rete in modalità promiscua.
----------------------------
è anche vero che con la suite per la sicurezza di BullGuard il firewall mi indica immediatamente l'attività di ARP poisoning messa in atto da Ettercap, per esempio.
grazie

... e la domanda è...

ehm....ehm....
la domanda era: è possibile filtrare in base al mac address grazie a qualche utility di win2000 server, o a qualche programma di terze parti?

ci sono riuscito...a porre la domanda...

Non credo esista una funzionalità integrata... ma questo è più il campo di Sego, vediamo cosa dice lui .

L'idea che mi era venuta era cmq per lo meno di tentare di mettere mano al server dhcp in maniera da "securizzarlo" un po'.... pero' non so quanto sia fattibile... o meglio non lo è con i classici strumenti standard diciamo cosi'...
Stando a quanto si legge qui:
http://www.microsoft.com/technet/community...07_tn_dhcp.mspx

Non sembra neanche troppo difficile da realizzare come cosa..

E inoltre anche qui in questo topic: link su google gruppi
rispondono che per l'appunto la cosa non è fattibile con il semplice dhcp... ma consigliano di far qualcos'altro del tipo:

Quello che ti posso dire è che cmq usare l'autenticazione 802.1x potrebbe essere la soluzione migliore...
Anche posto che tu realizzi la "call-out dll" di cui parlano sopra... il semplice spoofing del mac - address potrebbe consentire di superare il problema...

Cmq l'idea di usare tool che rilevino qualcuno che si è messo in modalità promiscua o che stia facendo dell'arp poisoning è sicuramente consigliata...
Inoltre se hai messo in sicurezza i punti di accesso fisici alla tua rete cablata... intendo cose del tipo:
- gli switch o hub sono chiusi a chiave
- non ci sono prese a muro "scoperte" che fanno da punto di ingresso
resta sempre cmq il fattore dipendente maligno che stacca il cavo di rete dalla postazione di lavoro e si attacca con il proprio portatile per fare il bello e cattivo tempo.

Forse a sto punto conviene pensare proprio al discorso autenticazione 802.1x:
802.1x in rete cablate considerate pericolose

Spero di aver in qualche modo risposto ai tuoi dubbi.. anche se non ne sono sicuro!

Facci sapere!