محدود کردن IP برای یک کاربر

[shabake_karan]

خوب همه دوستان نظر دادن ما هم یک نظری بدیم. اما تنها راه استفاده از Dot1x است که می تونه با Active Directory هم integrate بشه ، اول کابر ها authenticate بشن و بعد هم اینکه IP بگیرن یا mac filter بشن یا ....

این مکانیزم رو سیسکو به نام IBNS می شناسه Identity based network services یا همون NAC خودمون

[mhsnrah]

آيا فقط سيسكو port base autentication دارد يا نه همه سوييچ هاي manageable اين امكان را دارد چون اين مشكل را بنده هم دارم و داخل شبكه فقط از سوييچ level one استفاده شده

تا جایی که اطلاع دارم 802.1X Port-Based Authentication یکی از استانداردهای IEEE هست که بعضی از سوییچهای لایه 3 سیسکو، جونیپر، فاندری و ... ازش ساپورت میکنن.