security

[amir_abbas]

تو شرکت قراره امنیت سیستم ها رو زیاد بکنن
10 تا 2960 داریم با یک 3750
سیستم ها در داخل شرکت جا به جا میشن
و نمیخاهیم سیستم های دیگر که از خارج شرکت (مثل لب تاپ) نتونن وارد به شبکه بشن و به چیزی دسترسی داشته باشند ؟

---

موضوعات مشابه:

• {دانلود} CCNA Security exam 640-553 - Implementing Cisco IOS Network Security IINS:
• Security TechCenter& Microsoft Security Portal

---

[A.Yazdani]

سلام
منظورتون اینه که یه client شبکتون بتونه به همه پورتها وصل بشه ؟؟

یا نه هر clientبه یه پورت خاص وصله ؟ اگه مورد دوم هست که همون prort security

یه راه حل هم میتونه VMPS باشه.که میاد vlan بندی میکنه بر اساس mac .یعنی هر کاربر هر جا بره به هر پورتی که وصل شهبا توجه به mac ی که داره متعلق به یک vlan هست

[Hakimi]

در این باره پیشتر در انجمن تبادل نظر شده است. درباره 802.1x جستجو کنید و مطالب پیشین را مرور کنید. اگر پاسخ پرسشتان را نیافتید مطرح کنید.

[greatcyrus]

تو شرکت قراره امنیت سیستم ها رو زیاد بکنن
10 تا 2960 داریم با یک 3750
سیستم ها در داخل شرکت جا به جا میشن
و نمیخاهیم سیستم های دیگر که از خارج شرکت (مثل لب تاپ) نتونن وارد به شبکه بشن و به چیزی دسترسی داشته باشند ؟

جمله ات خبريه يا سوالي؟!!!!!!!!!!!!!!!

[A.Yazdani]

solution ای که من ارائه کردم رو switch های شما support نمیکنه.(vmps)

[amir_abbas]

فرض کنید کل کامپیوتر ها ی شرکت لپ تاپ هستند و داعما در حال تغیر مکان در شرکت
میخوام سیستم هایی که از خارج شرکت اورده میشن نتونن وارد شبکه بشن
راهی هست بشه با تنظیمات سوییچ کاری کرد

[hadializadeh]

فرض کنید کل کامپیوتر ها ی شرکت لپ تاپ هستند و داعما در حال تغیر مکان در شرکت
میخوام سیستم هایی که از خارج شرکت اورده میشن نتونن وارد شبکه بشن
راهی هست بشه با تنظیمات سوییچ کاری کرد

شما باید Port security راه بندازی که هر پورت سوئیچ با مک ادرس تعریف شده کار کنه

[SADEGH65]

جناب علیزاده شما به موارد قرمر دقت کرده اید ؟
به شاهر تناقض دارند مگر اینکه مورد خواصی مد نظر شما باشد.

شما باید Port security راه بندازی که هر پورت سوئیچ با مک ادرس تعریف شده کار کنه

فرض کنید کل کامپیوتر ها ی شرکت لپ تاپ هستند و داعما در حال تغیر مکان در شرکت
میخوام سیستم هایی که از خارج شرکت اورده میشن نتونن وارد شبکه بشن
راهی هست بشه با تنظیمات سوییچ کاری کرد

[amir_abbas]

port security در صورتی که سیستم ها جاهاشون ثابت باشه جواب میده
سیستم های ما دائما در حال تغیر جا هستند !!!!!
با dhcp ویندوز میشه کاری انجام داد ؟؟؟؟

[amir_abbas]

یاد اوری

[th95]

ببین دوست عزیز یک فیچری هست که باعث میشه DHCP فقط به MAC هایی که شما میگی IP بده

MAC address filtering (DHCP) - My Notes to Myself and Others...

اما وقتی هر کی میتونه بیاد تو شبکه و ادمین سیستم خودش هم باشه و لپتاپش رو بزنه ... خوب یک IP هم دستی ست میکنه

راه حل شما استفاده از Dot1x هست که تا وقتی کسی مثلا به AD لاگین نکنه اصلا پورت شبکه اش Up نمیشه
که من هم در اون تخصصی ندارم

البته در این مورد سرچ هم کنی مطالب خوبی پیدا میکنی

[amir_abbas]

این dot1x مگه واسه wireless نیست ؟ 802.1X
من wireless ندارم !!!!!!

[th95]

نه عزیزم
گفتم که یه سرچ بزن کلیات کار دستت میاد

[Hakimi]

تنظیمات 802.1X
استفاده از Dot1x چه مزایایی دارد
http://forum.persiannetworks.com/f109/t41245.html
http://forum.persiannetworks.com/f109/t41253.html
802.1X for Wire Network

[MustafaJF]

کامپیوتری که جزی از شبکه نیست چطور می تونه به منابع شبکه دسترسی پیدا کنه (البته کاربر مبتدی و متوسط)