مشکل در برگرداندن پورت err-disabled به دلیل Psecure Violation

سلام
دوستان من توی شبکه برای سوییچهای اکسس Port Security گذاشتم به صورت sticky و ماکزیمم یکی

حالا مشکل اینجاست
تو اکثر مواقع وقتی پورت به دلیل این قضیه err-disable میشه (مثلا طرف یه سیستم دیگه رو میزنه به پورت خودش) درست کردن مشکل خیلی بدبختی داره

shut , no shut میزنم نمیشه
clear mac address interface.... میزنم نمیشه
clear port-security .. رو با انواع و اقسام گزینه ها (all ؛ sticky و .. میزنم) نمیشه

برای بعضی ها no switchport port-security و مجددا switchport portsecurity جواب میده البته خیلی مواقه هم کار نمیکنه

تو همه این حالتها چند ثانیه connected میشه و بعد err-disabled

آخرش مجبور میشم کابل شبکه رو فیزیکی از روی سوییچ یا پورت کیستون دربیارم و بعد اون دستورات رو بزنم و بعد دوباره وصلش کنم جالبه که با دراوردن کارت شبکه از سیستم مشکل حل نمیشه و حتما باید از سمت سوییچ دربیاد

سوییچها 2960 هستند ! دوستان چنین مشکلی داشتند ؟؟

سلام
اگر که اول clear mac interface میزنی و بعدش shut و no shut باید مشکل حل بشه.
اگه این کار رو انجام میدی و مشکل داری، شاید با آپدیت IOS مشکلت حل بشه.
در ضمن توی log نگاه کن که فقط به همین دلیل (port security) پورت shutdown شده و یا دلیل دیگه ای هم وجود داشته . . .

مشکل که قطعا فقط همین بوده تو لاگ هم فقط همین رو میندازه
اون ترتیب رو مطمئنم رعایت کردم - حالا باز هم تست میکنم - البته این مشکل رو بچه های دیگه هم داشتند
شاید با IOS حل بشه - شما از چه IOS برای 2960 استفاده میکنید ؟

شما وقتی از sticky استفاده می کنید اولین MAC که وارد سوئیچ میشه رو ذخیره میکنه، پس وقتی clear MAC کرده و پورت رو shut و no shut میکنید از لحاظ منطقی باید مشکل حل بشه (چون MAC وارد شده به پورت پاک شده و مشکل err-disable هم حل شده) و در غیر این صورت مشکل احتمالاً از IOS هست (البته به نظر من !!)
راستی یه تست دیگه هم انجام بدید: اول shut بعد clear mac interface و در نهایت no shut ، این دیگه باید جواب بده !!!
قبل از اینکه clear MAC و shut & no shut رو بزنید، Terminal Monitor رو فعال کنید ببینید چی نشون میده.
در ضمن نسخه IOS سوئیچ 2960 ما فکر نکنم مشکل شما رو حل کنه، چون ما اینجا Port Security نداریم :cool:
[RIGHT].
.
.
[/RIGHT]
c2960-lanbase-mz.122-44.SE2

اخرین iosبرای 2960
این [B]Cisco IOS Release 12.2(37)EY [/B]

است

توی سایت سیسکو هم برا مشکل شما همون راه دوستمون علی افضلان روگفته

[QUOTE=mavrick;260024]اخرین iosبرای 2960
این [B]Cisco IOS Release 12.2(37)EY [/B]

است

توی سایت سیسکو هم برا مشکل شما همون راه دوستمون علی افضلان روگفته[/QUOTE]

توی سایت سیسکو به همین مشکل اشاره شده ؟
میشه لینکش رو بذارید ؟

[QUOTE][QUOTE=aliafzalan;260023]شما وقتی از sticky استفاده می کنید اولین MAC که وارد سوئیچ میشه رو ذخیره میکنه، پس وقتی clear MAC کرده و پورت رو shut و no shut میکنید از لحاظ منطقی باید مشکل حل بشه (چون MAC وارد شده به پورت پاک شده و مشکل err-disable هم حل شده)
[/QUOTE]
بله میدونم. منطقا باید مشکل حل بشه ولی نمیشه


[QUOTE]راستی یه تست دیگه هم انجام بدید: اول shut بعد clear mac interface و در نهایت no shut ، این دیگه باید جواب بده !!!
قبل از اینکه clear MAC و shut & no shut رو بزنید، Terminal Monitor رو فعال کنید ببینید چی نشون میده.[/QUOTE]اصلا من کل port-security رو هم غیر فعال میکنم باز مشکله میمونه. ضمنا mac رو کاملا تحت نظر دارم. وقتی clear میکنم میبینم که میگه دقیقا هیچ mac روی این پورت learn نشده . ضمن اینکه توی لاگ (منظورتون از terminal monitor همینه دیگه درسته) میگه ...err-disabled because of psecure-violation و ...

و اصلا نکته جالب اینجاست که با وجود همه این داستانها چرا وقتی کابل رو از پشت سوییچ درمیارم درست میشه ! مگه دراوردن و دوباره زدن کابل کاری به port-security داره ؟

با تشکر از شما و دوستان دیگه فکر کنم این یه جورایی bug مربوط به IOS ای هستش که من ریختم

راستی علی آقا چرا شما port-security نداری ؟ جابجایی زیاد دارید ؟

شما این مشکل رو روی همه سوئیچ هاتون دارید؟ IOS همگی مشابه هم هستن؟
IOS یکی از سوئیچ هاتون رو آپدیت کنید ببینید درست میشه یا نه، اگه درست شد [I]لطفاً نتیجه رو بنویسید[/I] و اگر هم نه بگید تا راه حل های دیگه رو تست کنیم.
بعید میدونم دراوردن کابل، ارتباطی به port security داشته باشه.
در مورد خط آخر هم، دلیلش اینه که نیازش احساس نمیشه. یعنی راستش رو بخواهید چون امنیتش خیلی پایینه به شخصه ترجیح میدم هیچ وقت ازش استفاده نکنم چون به غیر از دردسر فایده ای نداره!
راستی شما که اینقدر عاشق امنیت هستی روی سوئیچ هاتون dot1x هم اجرا کردید؟ :D

[QUOTE] شما این مشکل رو روی همه سوئیچ هاتون دارید؟ IOS همگی مشابه هم هستن؟[/QUOTE]

بله ! روی همه این مشکل رو داریم و IOS همه هم یکی هستند. باید یه IOS دیگه تست کنم و نتیجه رو بگم

[QUOTE]در مورد خط آخر هم، دلیلش اینه که نیازش احساس نمیشه. یعنی راستش رو بخواهید چون امنیتش خیلی پایینه به شخصه ترجیح میدم هیچ وقت ازش استفاده نکنم چون به غیر از دردسر فایده ای نداره! [/QUOTE]
چرا اینطور فکر میکنید ؟ فکر کنم اولین چیزی که باید توی یه مجموعه برای امنیت لایه 2 گذاشت همینه ! حداقل برای اینکه یه نفر یه لپتاپ نیاره بزنه به یه پورت وصل بشه و ... ! البته من dhcp snooping و IP SOURCE GUARD و ... هم گذاشتم ولی خوب این مشکلش چیه و دردسرش چیه ؟

[QUOTE] راستی شما که اینقدر عاشق امنیت هستی روی سوئیچ هاتون dot1x هم اجرا کردید؟ :D [/QUOTE]
شما هم به ما تیکه بنداز ! عشق و عاشقی کجا بود ! ولی خوب بدم نمیاد از امنیت هم یه چیزایی بدونم
حقیقتش اینه که انقدر من رو از DOT1X ترسوندند و گفتن سخته و اله و بله و CA میخواد و ... یه ذره ترس ورم داشته
البته فقط dynamic vlanning با dot1x
واقعا سخته ؟ دردسر داره ؟ CA میخواد ؟ راستی اصلا شما چه کارهای امنیتی باهاش انجام میدید ؟

محمد جان ، حالا چرا violation رو توی port-Security گزینه shutdown گذاشتی ؟! که تا یه لپ تاپ به پورت بخوره پورت خاموش بشه و شما رو تو دردسر بندازه .

فرض کنید من یه کاربر هستم توی شبکه شما! میرم لپ تاپم رو میارم و MAC کارت شبکه رو تغییر میدم و MAC آدرس کارت شبکه کامپیوتر شرکت میزارم، اینطوری میام توی شبکه . . .
راستش رو بخواهید 4 سال پیش یه پروژه داشتیم که چندین سرویس باید توی شبکه اجرا میشد و یکی از اونها port security بود (البته برای یکی از شعب اونجا که 300 تا سیستم داشت و چندین سوئیچ مختلف) جابجایی کاربرها خیلی ازیتمون میکرد، هر روز یا یکی جای میزش تغییر میکرد (و پورت شبکه جابجا می شد) و یا سیستمش عوض می شد و . . . روزی نبود که با shut شدن پورت مواجه نشیم!
راه اندازی dot1x هم خیلی سخت نیست، اگه فرصت کردی و البته سوئیچ تست هم داشتی پیشنهاد میکنم امتحانش کنی. تا اونجایی که یادمه روی سوئیچ باید config مربوطه رو انجام بدی و IAS ویندوز سرور رو نصب کنی. هفته دیگه اگه فرصت شد یه تستی میکنم. شما هم تست کن، OK که شد اگه تونستی مقالش کن، مطمئناً مطلب خوبی برای اولین نسخه مجله Persian Networks میشه :D

[QUOTE=al1p0ur;260048]محمد جان ، حالا چرا violation رو توی port-Security گزینه shutdown گذاشتی ؟! که تا یه لپ تاپ به پورت بخوره پورت خاموش بشه و شما رو تو دردسر بندازه .[/QUOTE]

آخه باید حال کاربر گرفته بشه ! :) بفهمه که این کار نیازمند اینه که درخواست کتبی بده و ضمنا توبیخ بشه که چرا این کار رو
کرده

ضمنا این قضیه یه جورایی قانونه ! شاید اگه به خودم باشه فقط همون restrict رو بذارم

[QUOTE]فرض کنید من یه کاربر هستم توی شبکه شما! میرم لپ تاپم رو میارم و MAC کارت شبکه رو تغییر میدم و MAC آدرس کارت شبکه کامپیوتر شرکت میزارم، اینطوری میام توی شبکه . . .[/QUOTE]

راست میگید ها !! پس چیکار کنیم ؟


[QUOTE]راستش رو بخواهید 4 سال پیش یه پروژه داشتیم که چندین سرویس باید توی شبکه اجرا میشد و یکی از اونها port security بود (البته برای یکی از شعب اونجا که 300 تا سیستم داشت و چندین سوئیچ مختلف) جابجایی کاربرها خیلی ازیتمون میکرد، هر روز یا یکی جای میزش تغییر میکرد (و پورت شبکه جابجا می شد) و یا سیستمش عوض می شد و . . . روزی نبود که با shut شدن پورت مواجه نشیم! [/QUOTE]
بالاخره چیکار کردید ؟

[QUOTE]راه اندازی dot1x هم خیلی سخت نیست، اگه فرصت کردی و البته سوئیچ تست هم داشتی پیشنهاد میکنم امتحانش کنی. تا اونجایی که یادمه روی سوئیچ باید config مربوطه رو انجام بدی و IAS ویندوز سرور رو نصب کنی[/QUOTE]
راه اندازی چیش سخت نیست ؟ آیا این مشکل ما رو حل میکنه ! من هنوز جواب این سوالم رو نگرفتم که با این dot1x دقیقا توی بحث امنیت چه میشود کرد ؟ یه جا بچه ها پیاده کردند اون هم فقط برای dynamic vlan

[QUOTE=mhdganji;260051]آخه باید حال کاربر گرفته بشه ! :) بفهمه که این کار نیازمند اینه که درخواست کتبی بده و ضمنا توبیخ بشه که چرا این کار رو کرده[/QUOTE]

خب اینجوری کار و دردسر شما رو بیشتر میکنه که ! ;)
در ضمن وقتی لپ تاپ رو بزنه ببینه کار نمیکنه کلی حالش گرفته میشه :( اونوقت [B]مجبوره[/B] نامه بده که براش پورت رو باز کنی .

[QUOTE=al1p0ur;260053]خب اینجوری کار و دردسر شما رو بیشتر میکنه که ! ;)
در ضمن وقتی لپ تاپ رو بزنه ببینه کار نمیکنه کلی حالش گرفته میشه :( اونوقت [B]مجبوره[/B] نامه بده که براش پورت رو باز کنی .[/QUOTE]

حق دارید ولی یه جورایی ما مسوولین شبکه (البته من خودم رو با شما و علی آقا یکی نمیکنم. شما ها کجا و من کجا. من تازه کارایی مثل خودم رو میگم) خیلی به لاگ سرور اعتقاد نداریم. من لاگ سفت و سختی از سوییچهام و سرورهام دارم و تقریبا زدم همه چیز هم لاگ بشه اما تا لازم نشه بهش مراجعه نمیکنم. وقتی حالت shutdown هست خود کاربر باید بیاد بگه و اونوقت دیگه لازم نیست من به لاگ نگاه کنم. همونجا هم این مورد رو ثبت میکنم

[QUOTE=mhdganji;260052]راست میگید ها !! پس چیکار کنیم ؟
[/QUOTE]

حفاظت فیزیکی! حراست نباید اجازه بده لپ تاپ وارد سازمان بشه! توی اتاقها دوربین نصب میشه همه مانیتور بشن! :stun:

[QUOTE=mhdganji;260052]
بالاخره چیکار کردید ؟
[/QUOTE]

والا من که کاری نکردم! چون پروژه که تموم شد رفتم سربازی :( ولی ظاهراً بعداً خودشون Port Security رو برداشتن :blink:

[QUOTE=mhdganji;260052]
راه اندازی چیش سخت نیست ؟ آیا این مشکل ما رو حل میکنه ! من هنوز جواب این سوالم رو نگرفتم که با این dot1x دقیقا توی بحث امنیت چه میشود کرد ؟ یه جا بچه ها پیاده کردند اون هم فقط برای dynamic vlan[/QUOTE]

ببینید با dot1x سیستم (کاربر) تا وقتی که تائید هویت نشه نمیوته به شبکه دسترسی داشته باشه، که میتونه مبتنی بر user & pass باشه و یا Computer Authentication.
حالا فقط وقتی certificate روی سیستم کاربر باشه کاربر میتونه به شبکه دسترسی پیدا میکنه و اگر که لپ تاپش رو بزنه به پورت، چون certificate روی سیستمش نیست نمیتونه به شبکه دسترسی پیدا کنه.

[QUOTE=aliafzalan;260057]
ببینید با dot1x سیستم (کاربر) تا وقتی که تائید هویت نشه نمیوته به شبکه دسترسی داشته باشه، که میتونه مبتنی بر user & pass باشه و یا Computer Authentication.
حالا فقط وقتی certificate روی سیستم کاربر باشه کاربر میتونه به شبکه دسترسی پیدا میکنه و اگر که لپ تاپش رو بزنه به پورت، چون certificate روی سیستمش نیست نمیتونه به شبکه دسترسی پیدا کنه.[/QUOTE]

جالبه . من تا حالا باهاش کار نکردم . اگه تست کردید و به نتیجه رسیدید ما رو در جریان بذارید .
ممنون

حفاظت فیزیکی که به شدت انجام میشه ! مطمئنا ما ترکیب موارد رو در نظر داریم. ولی خوب برای جابجا نشدن بیجای کاربران port-security بد نیست. البته بعضی ها مجوز لپتاپ دارند و حتی ممکنه ناخواسته پورت رو اشتباه بزنند. برای اونها هم بد نیست

[QUOTE]حالا فقط وقتی certificate روی سیستم کاربر باشه کاربر میتونه به شبکه دسترسی پیدا میکنه و اگر که لپ تاپش رو بزنه به پورت، چون certificate روی سیستمش نیست نمیتونه به شبکه دسترسی پیدا کنه. [/QUOTE]
این رو نفهمیدم. یعنی چی cert رو سیستمش نیست. خوب من لپتاپم رو میارم. تنظیمان سیستم شبکه ام رو روی همون لپتاپ انجام میدم. MAC رو هم عوض میکنم و با یوزر و پس شبکه خودم میام بالا

الان دقیقاً مراحل یادم نیست ولی خب اینجوریه که روی سیستم certificate نصب میشه (البته برای computer certificate) سیستم که روشن میشه کارت شبکه certificate اش رو به سمت سرور می فرسته، اگر که سرور certificate کلاینت رو قبول کنه به سوئیچ میگه پورت رو برای این کلاینت enable کن و در غیر این صورت پورت برای کاربر غیرفعال میشه.
پس از اونجایی که روی لپ تاپ کاربر certificate نصب نیست پس سوئیچ پورتش رو up نمیکنه.

[QUOTE=aliafzalan;260065]الان دقیقاً مراحل یادم نیست ولی خب اینجوریه که روی سیستم certificate نصب میشه (البته برای computer certificate) سیستم که روشن میشه کارت شبکه certificate اش رو به سمت سرور می فرسته، اگر که سرور certificate کلاینت رو قبول کنه به سوئیچ میگه پورت رو برای این کلاینت enable کن و در غیر این صورت پورت برای کاربر غیرفعال میشه.
پس از اونجایی که روی لپ تاپ کاربر certificate نصب نیست پس سوئیچ پورتش رو up نمیکنه.[/QUOTE]

این cert منظورتون یه سری تنظیماته یا نه واقعا یه cert که از اون ور هم به یه سرور وصله (CA) و ...
همین قابل نصب روی لپتاپ نیست. (میخوام بگم cert چه ملاکی برای تشخیص سیستم داره غیر از MAC )
ضمنا یکی از بچه ها میگفت برای این کار حتما لازم نیست CA داشته باشیم !! ضن اینکه میگفت بهترین راه استفاده از SecureACS هستش ! در این مورد نظرتون چیه ؟

شما نیاز به CA سرور دارید، IAS و Active Directory - هر سیستمی که به دومین شما join میشه، certificate مربوطه رو به صورت اتوماتیک از سرور دریافت میکنه (البته تظیمات داره) و این Certificate روی سیستم نصب میشه، حالا هر وقت که سیستم روشن بشه، ویندوز شما certificate رو به سمت CA میفرسته و اگر که همه چیز درست باشه ارتباطش با شبکه برقرار میشه، توجه داشته باشید که MAC سیستم هیچ نقشی نداره. (البته شما می تونید تنظیم کنید که علاوه بر Computer Certificate از کاربر user و password هم سوال کنه و اگر که درست بود ارتباطش با شبکه برقرار بشه)
حالا وقتی من کلاینت لپ تاپم رو میارم و میزنم به شبکه، از اونجایی که به دومین سازمان join نیستم certificate مربوطه رو ندارم که بخواهم به شبکه وصل بشم.

[QUOTE=aliafzalan;260071]شما نیاز به CA سرور دارید، IAS و Active Directory - هر سیستمی که به دومین شما join میشه، certificate مربوطه رو به صورت اتوماتیک از سرور دریافت میکنه (البته تظیمات داره) و این Certificate روی سیستم نصب میشه، حالا هر وقت که سیستم روشن بشه، ویندوز شما certificate رو به سمت CA میفرسته و اگر که همه چیز درست باشه ارتباطش با شبکه برقرار میشه، توجه داشته باشید که MAC سیستم هیچ نقشی نداره. (البته شما می تونید تنظیم کنید که علاوه بر Computer Certificate از کاربر user و password هم سوال کنه و اگر که درست بود ارتباطش با شبکه برقرار بشه)
حالا وقتی من کلاینت لپ تاپم رو میارم و میزنم به شبکه، از اونجایی که به دومین سازمان join نیستم certificate مربوطه رو ندارم که بخواهم به شبکه وصل بشم.[/QUOTE]


سه تا سوال
1- اگر این CA بترکه چی میشه ؟ بدبخت میشیم و شبکه میخوابه ؟ بعد دوباره نصب کنیم همه چیز ردیف میشه
2- اون ca سیستم رو چطوری میشناسه !؟ mac که گفتید نیست ! پس چطوری ؟ از سریال مادربردش ؟ از SSID که بهش میده ! میخوام بدونم میشه لپتاپ رو بجاش جا زد یا نه ؟
3- لپتاپی که میزنه طرف حتما باید join باشه یا اینکه یه یوزر و پسورد از دومین داشته باشه ؟ میخوام بگم اگه یوزر خودم لپتاپ بیاره و با یوزر و پس که از دومین داره میتونه کاری کنه ؟ یا این join بودن مهمه ؟

[QUOTE=mhdganji;260072]سه تا سوال
1- اگر این CA بترکه چی میشه ؟ بدبخت میشیم و شبکه میخوابه ؟ بعد دوباره نصب کنیم همه چیز ردیف میشه
[/QUOTE]
نه، میری روی سوئیچ و dot1x رو غیرفعال میکنی.
راستی یه سوال! اگه DC شما بترکه چی میشه ؟! اتوماسیون همکاران ؟! دیتاهای حساس ؟!

[QUOTE=mhdganji;260072]
2- اون ca سیستم رو چطوری میشناسه !؟ mac که گفتید نیست ! پس چطوری ؟ از سریال مادربردش ؟ از SSID که بهش میده ! میخوام بدونم میشه لپتاپ رو بجاش جا زد یا نه ؟
[/QUOTE]
احتمالاً بر اساس Computer Name دومین و اطلاعات دیگه، توی این مورد اینترنت بهترین منبع هست.

[QUOTE=mhdganji;260072]
3- لپتاپی که میزنه طرف حتما باید join باشه یا اینکه یه یوزر و پسورد از دومین داشته باشه ؟ میخوام بگم اگه یوزر خودم لپتاپ بیاره و با یوزر و پس که از دومین داره میتونه کاری کنه ؟ یا این join بودن مهمه ؟[/QUOTE]

تا اونجایی که میدونم dot1x رو میشه به شکل های مختلف پیاده سازی کرد. توی این مدلی که من باهاش آشنایی کمی دارم join بودن مهمه، یعنی سیستم کاربر حتماً باید به دومین join شده باشه تا بتونه به شبکه وصل بشه.

[QUOTE]نه، میری روی سوئیچ و dot1x رو غیرفعال میکنی.
راستی یه سوال! اگه DC شما بترکه چی میشه ؟! اتوماسیون همکاران ؟! دیتاهای حساس ؟![/QUOTE]علی آقا اذیتمون نکن
من از تمام زندگیم بکاپ دارم ! همه جوره رو همه جور مدیا ! هر روز و هر شب ! خوب بکاپ رو برمیگردونم
اما در مورد ca شنیدم بکاپ رو هم برگردونی cert روی سیستم کلاینتها بازم درست کار نمیکنند و با ca مچ نمیشن و ... و مشکلات زیادی پیش میاد. حتی فول بکاپ رو ! حتی image رو ! اینه که میگم ملت من رو ترسوندن

راستی اگه داکیومنت قدم به قدم برای پیاده سازی این قضیه داشتید ممنون میشم.
شبتون بخیر ! خیلی زحمت دادم تا این موقع شب ! لطف کردید

خب شما میتونید یه CA سرور backup بزاری (البته من تست نکردم، ولی حتماً میشه چنین کاری کرد)
بقیه بحث هم باشه بعد از تحقیقات و مطالعات شما، من هم خودم حتماً تحقیقی در موردش میکنم.
شب بخیر
.
.
.
راستی شما کاری به حرف ملت نداشته باش، اینترنت بهترین منبع هست.
ملت اشتباه میکنن، یکیش خوده من.

مرسی منم بررسی میکنم چیز خاصی پیدا کنم برای بقیه هم مستند میکنم تا استفاده کنند

[QUOTE=mhdganji;260066]
ضمنا یکی از بچه ها میگفت برای این کار حتما لازم نیست CA داشته باشیم !! [/QUOTE]

آره درست میگفت، اگر شما بخواهید Authentication فقط بر اساس user & pass باشه دیگه نیازی به CA نیست.
ولی مسئله اینجاست که توی این حالت هر کسی که یوزر و پسورد داشته باشه میتونه بیاد توی شبکه و دیگه فرقی نمیکنه سیستم شرکت باشه و یا لپ تاپ شخصی. این حالت بیشتر مورد استفاده در شبکه های وایرلس هست.

[QUOTE=aliafzalan;260091]آره درست میگفت، اگر شما بخواهید Authentication فقط بر اساس user & pass باشه دیگه نیازی به CA نیست.
ولی مسئله اینجاست که توی این حالت هر کسی که یوزر و پسورد داشته باشه میتونه بیاد توی شبکه و دیگه فرقی نمیکنه سیستم شرکت باشه و یا لپ تاپ شخصی. این حالت بیشتر مورد استفاده در شبکه های وایرلس هست.[/QUOTE]

خوب ! خوبه ! پس حداقل برای راه اندازی Dynamic Vlanning با Dot1X دیگه نیازی به CA نیست. این رو راه بندازیم دیگه لازم نیست بریم روی همه پورتها هی یکی یکی وی لن شون رو مشخص کنیم. راستی در این مورد هم همون IAS کفایت میکنه یا SecureACS ؟ البته به نظر میرسه فقط یکی از اینها باید استفاده بشه که ظاهرا SecureACS بهتره ! البته حدس میزنم .. اگه یه راهنمای خوب در مورد راه اندازی Dynamic Vlanning با Dot1X پیدا کردید ممنون میشم بذارید

یه چیزی رو دقت کردید. بحثهای ما خیلی جالبه ! از err-disabled شروع میشه به dot1x میرسه !! از ندیدن کامپیوترها در دامین شروع میشه به پرینت سرور و اکسس لیست میرسه !! :) یاد الهی قمشه ای میفتم. از بحث معرفی یه شاعر گمنام شروع میکنه آخرش به اثبات خدا مختوم میشه :-)