Forum
Bildirimler
Hepsini Temizle
Güvenlik Genel
10
Yazılar
6
Üyeler
0
Reactions
1,254
Görüntüleme
Konu başlatıcı
Merhaba arkadaşlar.
Orta ölçekli şirkette kullanmak üzere sadece mac adreslerini yetki verilen bilgisayarın veya kablosuz cihazların internete çıkışlarına izin veren bir cihaz arıyorum.
Özetle tam istediğim şudur; internete çıkışlar tamamen kapatılarak, sadece MAC adreslerini tanımladığım cihazların çıkışını yapmasını istiyorum. Yani networke kablo ile bağlı olan veya wifi şifresini bilen bilgisayarlar direkt çıkmayacak.
Piyasada (Draytek) markasının ürünleri bu işi görüyormuş ama, stoklarda bulunmuyor.
Bu işi ucuz olarak yapabileceğim bir ürün var mı acaba.
Şimdiden teşekkür ederim.
Gönderildi : 22/10/2014 02:52
Fortigate cihazlar ile bu işlem yapılabilir
Gönderildi : 22/10/2014 02:54
Konu başlatıcı
Vasvi Bey Merhaba,
Fortigate ile yapıldığını biliyorum. En ucuzu 600 $ civarında
Ama ben en fazla 200$ aralığında basit bir cihaz arıyorum.
İşim sadece mac lere yetki verilen cihazlar network ü kullansın istiyorum. Loglama vs. istemiyorum.
Gönderildi : 22/10/2014 03:01
Sizin talebiniz sadece mac filtreleme ise bunu çoğu modem ile yapabilirsiniz. Ama maksimum limitler oluyor genellikle (20 mac gibi) . Maksimum limitinizi belirleyip ona göre bir ürün seçebilirsiniz eğer limitler yeterse. Yetmezse; örneğin bir arkadaşım bu işi tplink ve zyxel ile çözmüştü. dd-wrt den yeni firmware yüklüyordu ve cihazın özellikleri gelişiyordu ve bu şekilde dediğiniz işi aynen yapabilmişti.
Gönderildi : 22/10/2014 11:32
Vasvi Bey Merhaba,
Fortigate ile yapıldığını biliyorum. En ucuzu 600 $ civarında
Ama ben en fazla 200$ aralığında basit bir cihaz arıyorum.
İşim sadece mac lere yetki verilen cihazlar network ü kullansın istiyorum. Loglama vs. istemiyorum.
Merhaba,
Layer2 firewall ( Access list değil direk Layer2 Firewall yani mac bazında source based rule yazabildiğiniz ) DrayTek tarafında var diğer cihazlar ACCESS list kullanıyorlar. Küçük br işletme için DrayTek 2760 model uygun olur ama stok druumu değişebilir çünkü çok hızlı tüketimi var :D.
Gönderildi : 22/10/2014 13:37
windows üzerinde dhcp yi belirlediğin mac adreslerine ip verdirebilirsin. listede olmayan mac ip alamaz.
makalesi var portal üzerinde.
Gönderildi : 22/10/2014 13:41
Konu başlatıcı
Merhaba arkadaşlar.
Söylediğim fiyat aralığında (Draytek VigorAP 810 Wireless AP) cihazını buldum.
Tam istediğim gibi tüm trafik kapatıyor ve sadece izin verilen MAC adreslerine çıkış veriyor.
250 adet Mac adresine kadar desteği varmış.
Herkese güzel fikirleri için teşekkür ederim.
Gönderildi : 22/10/2014 18:25
Merhaba,
Pfsense ile ucretsiz olarak istediginiz yapiyi kurabilirsiniz. Ayrica mac adreslerininde degistirebildigini unutmayiniz.
Gönderildi : 11/11/2014 05:35
Merhaba,
Pfsense ile ucretsiz olarak istediginiz yapiyi kurabilirsiniz. Ayrica mac adreslerininde degistirebildigini unutmayiniz.
Yanlış hatırlamıyorsam pFsense üzerinde sadece access list özelliği var.
Gönderildi : 11/11/2014 12:14
Teknik olarak yapilabilir. Bununla ilgili makale mi yazsak :)?
Gönderildi : 12/11/2014 00:57
