Dhcp üzerinde sadece bir scope için mac filtreleme

Merhaba,

aşağıdaki makalede bu konu anlatılıyor, incelediniz mi?

https://blogs.technet.microsoft.com/teamdhcp/2012/09/15/scope-level-link-layer-filtering-using-dhcp-policies-in-windows-server-2012/

Merhaba,

Şimdi inceleyebildim en kısa sürede uygulayıp dönüş yapıcam , teşekkür ederim.

Tamam bilgi bekliyorum

Merhaba ,

Malesef aradığım bu değil.

Burada policy ile mac kısıtlaması yapılıyor veya izin veriliyor.

Benim yapmak istediğim DHCP'de ki tek bir scope için filtrelemeyi iptal etmek. DHCP buna izin vermiyor.

Bu durumda 3 parti ürünlere bakmak lazım veya server 2016 da bu özellik gelebilir

Teşekkür ederim ilginiz için hocam.

3. parti birşeyde bulamadım ama araştırıyorum.

Server 2016 da bu özellik gelse bile DHCP server 2012 R2' den 2016' ya upgrade için biraz düşünmem lazım 🙂

Bende baktım ama göremedim, muhtemel bu normal bir ihtiyaç değil yoksa olurdu, örneğin MAC filter açtın demek ki bazı MAC' ler IP almasın istiyorsun, istek geldi ama bu kullanıcı hangi Scope dan ip alacak bilmeden DHCP nasıl yanıt verecek? Tam olarak sizin ihtiyacınız nedir?

Çok teknik bir çözüm olmamakla birlikte bu scope için ayrı bir makinada dhcp sunucu çalıştırmak

tabii çok büyük bir yapıda ip helper  vb bir cok yerde değişiklik gerektiriyor olabilir

Hakan hocanın tabiri ile "Günün sonunda" sizin istediğinizi yerine getirmiş olmaz mı ?

iyi çalışmalar

Merhabalar ,

Aslında istediğim çok basit birşey , bir örnekle açıklayayım ;

3 tane AP var diyelim hepsi tek bir switchten çıksınlar  ,

1. AP 192.168.0.* IP dağıtıyor
2. AP 192.168.5.* IP dağıtıyor
3. AP 192.168.10.* IP dağıtıyor

Diyelim DHCP de filter kapalı , kullanmıyoruz .

1 ve 2.  AP üzerinden MAC filtreleme uyguluyoruz 3. AP' de uygulamıyoruz çünkü 3. umuma açık biryer 🙂 - MAC Filtrelemeyi AP yapıyor burda - Örnek : Cisco Aeronet 2600

Bunun aynısını DHCP kullanarak yapmak istiyorum , olay bu.

DHCP ye bir istek gelirse direk 192.168.10.* scopetan IP alsın , gerekirse ben rezerve yapıp geleni diğer scope a çekebileyim.

Belkide dolaylı yönden yapılan birşeydir , bu şekilde anlatınca saçma geçmiş olabilir 🙂

Selamlar,

Yapmak istediğiniz aslında klasik bir NAC çözümü, MAC Based filtering for IP segmentation diyebiliriz. Sorunuzun cevabı şu şekilde olacak, elimde hazırda ortam yok ancak, 2012 Server üzerinde NPS servisini kurup, Network Policy yazmalısınız.

Network Policy yazarken, 192.168.1.x 192.168.2.x ve 192.168.3.x networklerine ait MAC adres listelerini bi notepad'de topladığınızı ve bildiğinizi varsayıyorum.

Bunların arından Network Policy Server üzerindeki network ilkesi yazarken, sizin referans almanız gereken konu ise VLAN ve MAC için ilke tanımlamak,

hem kablolulu , hemde kablosuz networkler için iki farklı kural yazabilirsiniz.

Her iki kural içerisinde de ilgili networkler olacaktır. Ve aslolan MAC tablolarını doğru girmeniz, VLAN ilişkilendirmesini doğru yapmış olmanız.

Örnek; 192.168.1.x Network'ü VLAN 10 ile lokal network'de ilişkilndirilmiş vaziyette ve Layer 2 doğru çalışıyor.

192.168.1.x Network kablolu kablosuz MAC adres listesi;

AAA-AAA-AAA

BBB-BBB-BBB 

gibi  bu değerlerinde hepsini policy içerisinde doğru yapılandırırsanız.

İlgili network'ler , ilgili VLAN'lara ve bu kural içerisindeki MAC adresleri ile örtüştürdüğünüz için MAC ve VLAN tabanlı olarak bu işlemleri yapılandırabilirsiniz.

Son aşama yapınız içerisindeki yönetilebilen switchlerinizi Radius Client olarak, NPS server içerisine eklemeniz gerekli.

Bu yapı çalışır vaziyet de bu şekilde dizaynı mümkün ancak, fazla statik objeler barındırır.  MAC Table update vs.. konularında size ilerleyen süreçlerde bolca ek iş çıkartacaktır.

Kolaylıkl Dİlerim.

Cevabınız için teşekkür ederim.

Bu işten vazgeçmek için bir kıvılcım bekliyordum o da sizden geldi 🙂

Sanırım guest'ler için daha farklı bir yol izlesem daha mantıklı olacak.

Cevabınız için teşekkür ederim.

Bu işten vazgeçmek için bir kıvılcım bekliyordum o da sizden geldi 🙂

Sanırım guest'ler için daha farklı bir yol izlesem daha mantıklı olacak.

Çok güldüm 🙂

Bu arada verdiğiniz bilgiler için teşekkür ederim.

Yazılan paylaşılan hiçbirşey boşa gitmedi sadece erteledim diyelim 🙂 Günü geldiğinde lazım olacak.

Rica ederiz..