Forum

DHCP Haricinde elle...
 
Bildirimler
Hepsini Temizle

DHCP Haricinde elle girilen pclerde ip atanmasın

2 Yazılar
2 Üyeler
0 Reactions
623 Görüntüleme
(@guneyoktayli)
Gönderiler: 227
Reputable Member
Konu başlatıcı
 

Yazacağım senaryo firmamıza dışarıdan gelen bir pc içindir!

Arkadaşlar merhaba, DHCP yapımızda adres aralığı olarak serbest bırakılan ip haricinde bağlanan pc ler ip alamamakta ki buda pc nin bizim elimizden geçmesi demek oluyor. Standart ip serest bırakıyoruz ve domaine dahil olacaksa ip kiradan ayırmaya çeviriyoruz. Fakat şöyle bir sorunum var 

Örneğin;

192.168.1.228 - 192.168.1.245  aralığı bende kapalı bu aralıktan dışarıdan gelen bir laptop kablo bağlantısı yapıp elle ip girildiğinde 192.168.1.230 gibi ip almakta ve ağ bağlantısını aktif duruma getirebilmekte. 

 

Yukarıda belirttiğim elle ip girme (domaindeki pclerde GPO ile ,power users gibi kısıtlamalarla ip değişikliği yapamıyorlar) girse bile almaması için ne yapabilirim? DIŞARIDAN GELEN BİR PC İÇİNDİR !

 
Gönderildi : 17/08/2016 16:50

(@turancoskun)
Gönderiler: 4100
Üye
 

merhaba,

talebinizi en doğru misafir network'ünü ayırarak çözüm üretebilirsiniz.

misafir vlan üzerinde mac filter yapabilir veya tüm erişimi kapatıp, sadece gelen kullanıcının aldığı ip adresine geçiçi erişim izni verirsiniz.

kurumsal network tarafına erişim talep edilir ise, policyler üzerinden rahatlıkla yönetirsiniz.

basit yola ile gw seviyesinde mac filter yapabilir.

ancak bu sadece public yöne erişimi keser, local kaynaklara erişim devam eder. / yapınızda dmz vb. vlan olmadığını varsayıyorum

 

 

 

****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 17/08/2016 18:38

Paylaş: