Printable View
سلام
اینترنت میاد توی فایروال سخت افزاری و از اونجا میره تو کافی نت اداره
توی کافی نت سیستم ها از DHCP ای پی میگیرن و توی Zone داخلی قرار دارند میرن رو فایروال NAT میشن و ...
اما اگر یه نفر یه لپتاپ یا سیستم خودش رو بزنه به جای پورتهای کافی نت، اون هم ای پی میگیره و به اینترنت وصل میشه ! چه باید کرد دوستان
با سلام
مشکل شما به دلیل نبود Authentication هستش یه فکری باید برای این حلقه گمشده شبکه تون بکنید
چرا فکر میکنید Authentication وجود نداره ؟ ملت یوزر پسورد دارن ولی نمیخوام کسی با لپتاپش وصل بشه و از یوزر و پسوردش استفاده کنه
روی سیستم Accounting (در صورت ساپورت) یه لیست Mac Address ایجاد کنید، آدرس مربوط به سیستم هاتون رو اضافه کنید .
تمهیداتی پیاده کنید که امکان قطع کابل شبکه از سیستم و اتصال به سیستم دیگه وجود نداشته باشه.
[QUOTE=M-r-r;260941]روی سیستم Accounting (در صورت ساپورت) یه لیست Mac Address ایجاد کنید، آدرس مربوط به سیستم هاتون رو اضافه کنید .
تمهیداتی پیاده کنید که امکان قطع کابل شبکه از سیستم و اتصال به سیستم دیگه وجود نداشته باشه.[/QUOTE]
لیست MAC هم به فایروال دادم
ولی خوب طرف میاد MAC لپتاپش رو عوض میکنه و مثل یکی از سیستمها میذاره
سوییچ هم سیسکو نیست ولی فرض کنید سیسکو بود و port-security هم گذاشتم باز هم مثل حالت قبل ! آدرس MAC رو عوض میکنه و ...
[QUOTE=mhdganji;260922]چرا فکر میکنید Authentication وجود نداره ؟ ملت یوزر پسورد دارن ولی نمیخوام کسی با لپتاپش وصل بشه و از یوزر و پسوردش استفاده کنه[/QUOTE]
منظور من Computer Autenticaon بود نه User Authentication
این را ببینید :
[url=http://www.google.com/search?hl=en&safe=off&client=firefox-a&hs=xS0&rls=org.mozilla%3Aen-US%3Aofficial&channel=s&q=computer+authentication+methods+with+CA&aq=f&aqi=&aql=&oq=&gs_rfai=]computer authentication methods with CA - Google Search[/url]
استفاده از CA علاوه بر اون چیزی که میخواهید امنیت شبکه تون را هم بسیار بالا میبره
[QUOTE=Firebirds;260945]منظور من Computer Autenticaon بود نه User Authentication
این را ببینید :
[url=http://www.google.com/search?hl=en&safe=off&client=firefox-a&hs=xS0&rls=org.mozilla%3Aen-US%3Aofficial&channel=s&q=computer+authentication+methods+with+CA&aq=f&aqi=&aql=&oq=&gs_rfai=]computer authentication methods with CA - Google Search[/url]
استفاده از CA علاوه بر اون چیزی که میخواهید امنیت شبکه تون را هم بسیار بالا میبره[/QUOTE]
شما برای یه همچین شبکه کوچیکی چه متدی رو برای CA پیشنهاد میکنید ؟
فرض کنید سوییچ سیسکو هم دارم
dot1x ؟ CA ویندوز ؟ CA فایروال اگه داشته باشه ؟
شما اگر خودتون بودید چه میکردید ؟ میشه دقیقتر و جزیی تر بفرمایید ؟
به نظر شما بخش کافی نت تون را به چشم یه محیط لابراتور برای تست Computer Certificate ببینید و بعد اگه مشکلی باهش نداشتین بیاد رو کل شبکه تون به اجرا دراید
گرچه تو ایران معمولا Certificate Server ها و استفاده از IPsec کاربردی ندارن و امنیت این چنینی و در این حد اصلا مطرح نیست :)
من از سیستم اکانتیگ شبکه شما چیزی نمیدونم ولی به هر حال به نظرم بیاید توی مجموعه از windows Server 2008 استفاده کنید ( که Active Directory , Radius , Group Policy رو هم براتون به همراه میاره )
بعد رول Certificate را روی سرورتون با توجه به نیازتون و امکانانتون نصب و کانفیگ کنید
[QUOTE=mhdganji;260943]لیست MAC هم به فایروال دادم
ولی خوب طرف میاد MAC لپتاپش رو عوض میکنه و مثل یکی از سیستمها میذاره
سوییچ هم سیسکو نیست ولی فرض کنید سیسکو بود و port-security هم گذاشتم باز هم مثل حالت قبل ! آدرس MAC رو عوض میکنه و ...[/QUOTE]
کاربرانتون اینقدر حرفه ای هستند !؟
با این وضعیت، باید یک نفر را برای تشخیص هویت آنها مامور کنید !
هدفتان از ایجاد این محدودیت چیست ؟ کنترل ترافیک و نرم افزار و دسترسی ها به سیستم و شبکه ؟
[QUOTE=M-r-r;260963]کاربرانتون اینقدر حرفه ای هستند !؟
با این وضعیت، باید یک نفر را برای تشخیص هویت آنها مامور کنید !
هدفتان از ایجاد این محدودیت چیست ؟ کنترل ترافیک و نرم افزار و دسترسی ها به سیستم و شبکه ؟[/QUOTE]
وا.. حساسیت رو اینترنت زیاده
کاربر حرفه ای که چه عرض کنم ولی فقط کافیه یه نفر بفهمه MAC چطوری عوض میشه
ضمنا بازدید دوره ای هم داریم که این قضایا گیر میدن
البته فکر کنم یه جورایی حفاظت فیزیکی از همه مهمتره
