Mac Filtering

[greatcyrus]

سلام
ما يه third party در كنار DHCP سرور داريم كه مكانيسمش بدين صورته كه مك هاي مجاز رو تو يه فايل تكست ذخيره ميكنيم و وقتي يه Req. برا سرور مياد ميره با اون فايل چك ميكنه اگه اون مك مجاز بود بهش ip ميده.

مشكل من اينجاس كه اگه يه نفر يه كم زرنگ باشه و بفهمه رنج DHCP ما چيه ميتونه دستي ip ست كنه بياد تو شبكه!

ما يه مهمونسرا اريم تو شركت كه 20تا AP اونجا نصب كرديم و همه جا سيگنال هست. نميخام برم تو تك تك AP ها و مك فيلتر كنم.ميخاستم ببينم يه نرم افزاري چيزي پيدا ميشه كه مثلا رو ISA نصب كنيم و بگيم كه فقط به مكهاي مجاز اينترنت بده يا به اون مك اينترنت نده!؟

ميشه؟

---

موضوعات مشابه:

• URL Filtering is Here
• wmi filtering
• Filtering و دريافت از ماهواره
• filtering
• نحوه اعمال Filtering

---

[mgholami]

اره شما 3 تا راه داريد
1- استفاده از AP هايي كه قابليت اين رو دارن كه فقطDHCP كلاينتها رو قبول كنن استفاده كنيد مثل NET GEAR
2- استفاده از ميكروتيك
3- يه نرم افزار بود به نام bandwidth control محصول softperfect بود اگه اشتباه نكنم كه توي اون ميتونستي مك رو بدي و بر اساس مك كار كنه كه شما ميتونستيد از اون قسمتش استفاده كنيد
Bandwidth management and traffic shaping software for Windows

[greatcyrus]

دوست عزيز ما ISA داريم كه با BWS كار كنترل پهناي باند انجام ميشه نميخام موازي كاري بشه
مشكل ISA اينه با يوزر ويا گروپ يا كامپيوتر يا ip كار ميكنه
اگه يه تئرت پارتي باشه مثل اون چيزي كه تو سرور dhcp داريم خيلي خوب ميشه

[greatcyrus]

اساتيد محترم كسي نيست سلوشون بده به ما؟

اره شما 3 تا راه داريد
1- استفاده از AP هايي كه قابليت اين رو دارن كه فقطDHCP كلاينتها رو قبول كنن استفاده كنيد مثل NET GEAR
2- استفاده از ميكروتيك
3- يه نرم افزار بود به نام bandwidth control محصول softperfect بود اگه اشتباه نكنم كه توي اون ميتونستي مك رو بدي و بر اساس مك كار كنه كه شما ميتونستيد از اون قسمتش استفاده كنيد
Bandwidth management and traffic shaping software for Windows

Rules based on protocols, addresses, ports and network interfaces
اين كه نميتونه بر اساس مك ليميت كنه

[saman_tech]

این راه حلی هست که خود ما داریم استفاده می کنیم بدین صورت که یک firewall روی gateway شبکه گذاشتیم و dhcp فقط ip و gateway و dns رو میده و بعد mac address روی firewall چک میشه اگر مجاز بود میتونه بره تو اینترنت.
شما می تونید با یک سخت افزار متوسط یک firewall لینوکسی راه بیندازی و با اون mac رو کنترل کنی.
اگه بازم راهنمایی خواستی بگو.

[greatcyrus]

فايروال ما ISA ست ميخاستم يه third praty كوچيك وجم و جور برا ISA پيدا كنم
ميشه؟

[al1p0ur]

یه راه هم اینه که تو DHCP به هر کدام از مک های مجاز ، یک ip اختصاص بدی و تو آیزا فقط اون ip ها رو باز بذاری .
البته اگه کاربر ip های مجاز رو بفهمه و ip ش رو عوض کنه بازم میتونه دور بزنه .
میتونی از proxy یا vpn تو آیزا استفاده کنی و اینترنت رو با user,pass بدی که این هم مشکلات خودش رو داره .
به نظر من isa رو جمع کن و یک هات اسپات راه بنداز .

[greatcyrus]

نميخام رزور كنم براشون چون هي ميان شركت هي ميرن! خارجي ان ديگه
ميخام Ath. فقط بر اساس مك باشه
چيز زيادي نمي دونم درباره هات اسپات يه كم راهنمايي ميكني؟
مرسي