Srodne teme
Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Ogranicenje pristupa LAN-u

[es] :: Enterprise Networking :: Ogranicenje pristupa LAN-u

[ Pregleda: 1746 | Odgovora: 6 ]

 Postavi temu Odgovori

Autor
Pretraga teme: Traži
Markiranje Štampanje RSS

broker

Član broj: 2415
Poruke: 8521
212.62.59.*



Profil

icon Ogranicenje pristupa LAN-u23.09.2004. u 16:22

Pravimo LAN u zgradi, nekomercijalno.

Interesuje me da li postoji neki zgodan nacin da se obezbedi autentifikacija korisnika, da ne moze niko da se nakaci na mrezu ako nema otvoren nalog? Ovo me interesuje samo zbog bezbednosti, da ako neko pocne da prai probleme, da ga je lako dovesti u red, i da se onemoguci anonimno povezivanje na mrezu.

Bilo bi dobro ako bi ista autentifikacija mogla da se odnosi i na ljude koji ce se kaciti preko internih WiFI AP.

Resenje treba da radi i na Windows i na Linux racunarima kod klijenata.
23.09.2004. u 16:22 

jogurt
Zoran Milenković
DATATEK d.o.o., sistem/network inženjer
Beograd

Član broj: 13800
Poruke: 410
*.co.yu
Via: [es] mailing liste

Jabber: jogurt@elitesecurity.org
ICQ: 309530264


Profil

icon Re: Ogranicenje pristupa LAN-u23.09.2004. u 16:33
Ne znam koliko je zgodno, ali cini mi se da je filtriranje saobracaja na
svicevima po MAC adresi najsigurnije resenje.

Pozdrav
Zoran
"Computer science is as much about computers as astronomy is about telescopes." -- Dijkstra
23.09.2004. u 16:33 

Paxy
Bojovic Petar
Računarski fakultet - Administrator mreže - Redovni..
Rusanj, Beograd

Član broj: 7003
Poruke: 251
*.mobtel.com

Sajt: a.paxy.in.rs


Profil

icon Re: Ogranicenje pristupa LAN-u23.09.2004. u 17:03
Najbolji nacin ti je da kreiras domen pod W2K server ili W2003.
Ti kreiras usere i ovlascenja na mrezi.
Fight with the best, die like a rest.
23.09.2004. u 17:03 

markom
Marko Milivojević
Senior Network Expert, Vodafone
64°08´N - 21°56´W

Administrator
Član broj: 18427
Poruke: 3926
*.singidunum.net

Jabber: markom@elitesecurity.org
ICQ: 2354227
Sajt: markom.info


Profil

icon Re: Ogranicenje pristupa LAN-u23.09.2004. u 17:31
@broker: Postoji. Koncept je definisan ISO 802.1x standardom. Svi moderniji operativni sistemi imaju klijent podršku. Jedino što ti još treba je switch koji podržava. Od jevtinijih dobrih switcheva, Cisco 2950 je najbolji izbor.

Link ka relevantnoj dokumentaciji

Marko.

P.S. Ovo može da se integriše i sa Ciscovim wireless rešenjima.
Moj Network Blog

OV SM
LA PK
23.09.2004. u 17:31 

broker

Član broj: 2415
Poruke: 8521
212.62.59.*



Profil

icon Re: Ogranicenje pristupa LAN-u23.09.2004. u 23:35
Bas sam i pitao jer sam video da postoji podrska za ISO 802.1x na klijntima i ponadao se da moze da se isvede nesto sa Radius serverom ali bez upravljivih svicea. Cisko je to sve lepo zamislio ali cena je previsoka za namenu :(
23.09.2004. u 23:35 

markom
Marko Milivojević
Senior Network Expert, Vodafone
64°08´N - 21°56´W

Administrator
Član broj: 18427
Poruke: 3926
*.singidunum.net

Jabber: markom@elitesecurity.org
ICQ: 2354227
Sajt: markom.info


Profil

icon Re: Ogranicenje pristupa LAN-u24.09.2004. u 01:24
Pa sa neupravljivim svičevima isto rešenje može da se izvede sa motorcanglama i patch panelom.

Ne može se baš sve uraditi sa dumb switchevima, koji su pritom upravo to... dumb.

Marko.
Moj Network Blog

OV SM
LA PK
24.09.2004. u 01:24 

B o j a n
EU

Član broj: 1178
Poruke: 2925
*.dsl.siol.net

Jabber: bc@default.co.yu
Sajt: default.co.yu/~bc


Profil

icon Re: Ogranicenje pristupa LAN-u25.09.2004. u 16:06
mozda emulacija 2950 kviskoteke uz pomoc pc-a sa malo "vise" ethernet interfejsa?
"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo
25.09.2004. u 16:06 

[es] :: Enterprise Networking :: Ogranicenje pristupa LAN-u

[ Pregleda: 1746 | Odgovora: 6 ]

 Postavi temu Odgovori

Srodne teme
Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.