Ogranicenje pristupa LAN-u

Ogranicenje pristupa LAN-u 23.09.2004. u 16:22 · pre 268 meseci #1

Pravimo LAN u zgradi, nekomercijalno.

Interesuje me da li postoji neki zgodan nacin da se obezbedi autentifikacija korisnika, da ne moze niko da se nakaci na mrezu ako nema otvoren nalog? Ovo me interesuje samo zbog bezbednosti, da ako neko pocne da prai probleme, da ga je lako dovesti u red, i da se onemoguci anonimno povezivanje na mrezu.

Bilo bi dobro ako bi ista autentifikacija mogla da se odnosi i na ljude koji ce se kaciti preko internih WiFI AP.

Resenje treba da radi i na Windows i na Linux racunarima kod klijenata.

Re: Ogranicenje pristupa LAN-u 23.09.2004. u 16:33 · pre 268 meseci #2

Ne znam koliko je zgodno, ali cini mi se da je filtriranje saobracaja na
svicevima po MAC adresi najsigurnije resenje.

Pozdrav
Zoran

Re: Ogranicenje pristupa LAN-u 23.09.2004. u 17:03 · pre 268 meseci #3

Najbolji nacin ti je da kreiras domen pod W2K server ili W2003.
Ti kreiras usere i ovlascenja na mrezi.

Potpis

Fight with the best, fall like a rest.

Re: Ogranicenje pristupa LAN-u 23.09.2004. u 17:31 · pre 268 meseci #4

@broker: Postoji. Koncept je definisan ISO 802.1x standardom. Svi moderniji operativni sistemi imaju klijent podršku. Jedino što ti još treba je switch koji podržava. Od jevtinijih dobrih switcheva, Cisco 2950 je najbolji izbor.

Link ka relevantnoj dokumentaciji

Marko.

P.S. Ovo može da se integriše i sa Ciscovim wireless rešenjima.

Potpis

OV SM
LA PK

Re: Ogranicenje pristupa LAN-u 23.09.2004. u 23:35 · pre 268 meseci #5

Bas sam i pitao jer sam video da postoji podrska za ISO 802.1x na klijntima i ponadao se da moze da se isvede nesto sa Radius serverom ali bez upravljivih svicea. Cisko je to sve lepo zamislio ali cena je previsoka za namenu :(

Re: Ogranicenje pristupa LAN-u 24.09.2004. u 01:24 · pre 268 meseci #6

Pa sa neupravljivim svičevima isto rešenje može da se izvede sa motorcanglama i patch panelom.

Ne može se baš sve uraditi sa dumb switchevima, koji su pritom upravo to... dumb.

Marko.

Potpis

OV SM
LA PK

Re: Ogranicenje pristupa LAN-u 25.09.2004. u 16:06 · pre 268 meseci #7

mozda emulacija 2950 kviskoteke uz pomoc pc-a sa malo "vise" ethernet interfejsa?

Potpis

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

Srodne teme