سلام
فرض کنید چنتا سیستم هست می خوایم بر اساس مک اونها اجازه دسترسی به شبکه داخلی رو بهشون ندیم به عبارتی حتی اگه آی پی توی رنج شبکه داخلی هم داشتند نتونند متصل بشن
آیا راهی به ذهن دوستان میرسه ؟
موضوعات مشابه:
- سوال در مورد ویندوز XP و سوئیچ
- سوال در مورد Access point و سوئیج
- چطور تنظيمات يك سوئيج را روس سوئيچ ديگر قرار دهم
- يك سوال (2تا سوئيچ...)؟؟؟
ساختار شبکه به چه شکلیه و چه تجهیزاتی دارید؟
همه این کامپیوترها به یک سوئیچ سیسکو متصل است حالا شما راه حل هایی که نظرتون می رسه رو لطف کنید بگید من خودم یه راه حل به ذهنم رسید و اون این که با توجه به مک میشه برد شون داخل یه vlan خاص و vlan رو فیلتر کرد که در واقع VMPS راه انداخت
یه راه حل دیگه هم دیدم و اون ACL نوشتن بر اساس مک داخل سوئیچ 3750 هست حالا من متاسفانه به این نوع سوئیچ دسترسی ندارم
این قضیه رو توی این سایت دیدم
Cisco: Switches - MAC Address Filtering
ویرایش توسط hadi_en : 2012-05-30 در ساعت 10:27 AM
اگر بخواین از VMPS استفاده کنید باید سراغ راه حل هایی مثل Open VMPS برید.راه دیگه ای پیاده سازی 802.1x که در فروم درموردش صحبت شده و میتونید سرنخ های شروع جریان رو داشته باشد
در حالت استفاده از 802.1x میشه از راه کار mac استفاده کرد؟
سلامنوشته اصلی توسط hadi_en
بله
سلام
شما راهکارا رو خودتون پیشنهاد دادید؛ VMPS که دستگاه ها بر اساس Mac Address در Vlan مربوطه قرار می گیرند .
با Access List هم مشخص می کنید کدوم پورت سوئیچ به کدوم گروه کاربران مربوطه ؛
می تونید این کار و با Mac Address اعمال کنید تا در صورت استفاده از پورتی که مربوط به کاربران نیست
سوئیچ دسترسی به Vlan که مربوط به کاربر نیست را منع کند .
مجوز های ارسال و ویرایش
2سپاس
LinkBack URL
About LinkBacks
