Forum
Merhaba,
Network ağıma takılan bilgisayarların mac filtrelemesi sayesinde ağa dahil olmasını istiyorum. DHCP serverım sadece mac adresine göre ip dağıtmalı. Mac adresi kayıtlı olmayan makinalara kesinlikle ip dağıtmamalı. bunun yanında bilgisayarlarına manuel ip girerek ağa dahil olmak isteyenler de ağa dahil olmamalı.
Dhcp MS 2003
Böyle bir yapıyı nasıl oluşturabilirim?
Merhaba;
DHCP üzerinde mac filter yapamazsınız ancak IP rezerve edebilirsiniz
Ayrıca savaş bey bu konuyu incelemiş http://www.cozumpark.com/forums/thread/68024.aspx size yol gösterecektir
Merhaba
Öncelikle konu ile ilgili forum üzerinde arama yapın.
Sonuca daha çabuk ulaşacaksınız.
Kolay gelsin.
Serhad hocamınızın yazmış olduğu DHCP ile Mac Adres filtreleme
Merhaba,
Dhcp MS 2003
Network ağıma takılan bilgisayarların mac filtrelemesi sayesinde ağa dahil olmasını istiyorum. DHCP serverım sadece mac adresine göre ip dağıtmalı. Mac adresi kayıtlı olmayan makinalara kesinlikle ip dağıtmamalı. bunun yanında bilgisayarlarına manuel ip girerek ağa dahil olmak isteyenler de ağa dahil olmamalı.
Böyle bir yapıyı nasıl oluşturabilirim?
Merhaba,
Bu konu ile alakalı adım adım makale yazdık.Sadece sizin izin verdiğiniz MAC'leri DHCP'den Ip adresi alabilmesini sağlıyabilirsiniz.Veya tam tersi senaryoda geçerli.Yani izin vermediğiniz MAC'ler Ip adresi almaz.Bahadır arkadaşımızın göndermiş olduğu linki inceliyebilirsiniz.
Merhaba,
Öncelikle cevaplarınız için teşekkür ederim.
Savaş beyin programcığı benim işimi görmeyecektir. serhad arkadaşın yazmış olduğu makale ise işimi bir nebze görecektir.
Örneğin; vatandaş gelip notebook'unu network'e bağlamak istedi. Bense bir maclist girdim ve sadece bu listede kayıtlı olan kişilere ip dağıt dedim.
Dolayısıyla vatandaş ip alamadı...
Peki bu vatandaş manuel olarak ip değerlerini girerse ağa dahil olacakmı?
Eğer olabiliyorsa bu çözüm bir noktaya kadar güvenliğimi koruyacaktır.
Vatandaş dhcp'nin dağıttığı ip bilgilerini biliyorsa manuel de girse ağa dahil olacak.
İşte ben bu noktada kesin bir çözüm arıyorum. Bu vatandaş manuel ip girse bile mac adresi izinli olmadığı için katiyen ağa dahil olamamalı...
Böyle bir çözüm varmı arkadaşlar?
Evet,Manuel Ip adresi yazınca ağa dahil olucaktır.
Merhaba Halil ;
Senin istedıgın tam cozum 802.1x ama altyapının da desteklemesı gerekıyor sw vs portal uzerınde arama yaparak gereklı bılgılere ulasabılırsın.
Teşekkürler.
Teşekkür ederim arkadaşlar...