Mac ID kontrolü ile localde erişim izni

Network Genel

Son Cevaplar gön: İlyas YILDIZ 10 yıl önce

4 Yazılar

3 Üyeler

0 Reactions

612 Görüntüleme

RSS

huseyindongul1

(@huseyindongul1)

Gönderiler: 79

Estimable Member

Konu başlatıcı

Merhaba

Network içerisinde bir kural oluşturup tanımlanmayan mac adreslerinin tüm network isteklerini DROP eden katı bir kuralı devreye almak istiyoruz. Backbone omurgamızda Check Point FW mevcuttur. Bu mac-id kontrolünü nasıl bir donanım ile gerçekleştirebilirim.

Önerilerinizi beklerim

Teşekkürler.

Gönderildi : 30/07/2014 22:33

veyselkula

(@veyselkula)

Gönderiler: 10

Active Member

Eğer client'ların Default Gateway'leri Backbone ise yani network'de vlan'lar var ise bunu engeleye bilmen için backbone üzerine policy yazman gerekiyor. Fakat default gateway'leri firewall ise firewall local trafiği drop edemez sadece internete çıkışı drop edebilirsin. Swictlerin akıllı switch'lerse kenar swicth'lerde dhcpsnooping ve port securty kullanarak client'i daha kenar switch trafiğini durdurabilirsin. Bu protokoller sana hem sisteme izinsiz login olmaları engeller hemde networkte ikinci dhcp servisinin çalışmasını engeller.

Gönderildi : 04/08/2014 15:30