افزایش امنیت شبکه در سطح کاریری توسط پروتکل 802.1x

[namiq]

همانطوری که می دانیم پروتکل 802.1x یک پروتکل جهت کنترل دسترسی به منابع شبکه است و یک مکانیزم تشخیص هویت را فراهم می کند و در صورت درست بودن نام کاربرو کلمه عبور اجازه دسترسی به منابع شبکه داده می شود.
از دوستان که با این پروتکل آشنایی دارند لطف کنند در این مورد راهنمایی کنند که آیا می توان به جای userو pass از آدرس فیزیکی (mac address) کارت شبکه استفاده کرد؟
آیا می توان authentication server را بر روی روتر سیسکو پیکربندی کرد؟

---

موضوعات مشابه:

• مشاهده برخی لینکهای سایت توسط کاربر داخلی
• مشکل امنیت در پروتکل nv2 در لینک وایرلس
• هدایت ترافیک بر اساس پروتکل در سایبروم
• مشکل در باز نکردن بعضی سایت ها توسطISA

---

[th95]

استفاده از Dot1x چه مزایایی دارد

[namiq]

لینکی که گذاشتین سواد خیلی زیادی می خواد. سوال من اینه که authentication server می تونه خودش روی سویچ کانفیگ بشه یا نه؟
در ثانی می توان عمل تصدیق هویت را بر اساس آدرس فیزیکی کارت شبکه انجام داد یا نه؟

[Moghaddas]

بله میتونه روی سوئیچ کانفیگ بشه و از دیتابیس لوکال سوئیچ استفاده کنه. اما Authentication Server نمیشه دیگه و درواقع توسط aaa روی خود سوئیچ انجام میشه.
تا جائیکه من اطلاع دارم از mac برای تصدیق هویت نمیشه در این مولرد استفاده کرد مگر اینکه روی پورتها port-security فعال کنید و مثلا تنظیم کنین روی پورتها فقط macهای خاص اجازه تبادل اطلاعات داشته باشن