محدود کردن کلاینت های جوین نشده
میشه پالیسی تعریف کرد که فقط کلاینت هایی که جوین دامین شده اند سایر کلاینت ها و منابع دامین رو ببینن؟
6 پاسخ
سلام. از AAA ای مثل Cisco ise استفاده کنید. جوین به دومین بودن یا نبودن همه تقریبا پشتیبانی میکنن. ارتباطی به لایه دو و سه هم نداره این موضوع.
منظورتون از اینکه کلاینت های join نشده به دامین ، به دامین دسترسی دارن رو متوجه نشدم. چجور دسترسی ای منظورتونه ؟
ممنون
تو خود اکتیو GP نداریم که mac filter کنه؟
اگه بشه شاید با فیروال ویندوز بشه که اونم بعید میدونم. احتمالا با اسکریپت نویسی بشه. مثلا MAC هر کلاینت جوین به دومین رو بدست بیاره و به عنوان ACL روی سوییچ‌ها اعمال کنه.
بهترین گزینه همون ISE
سلام
برای چنین سناریویی میبایست DOT1X یا NAP پیاده سازی کنید، که هر کدام از راه حل ها گستردگی و پیش نیاز های مختص به خودشان، چه از نظر دانش و تجربه و چه از نظر سرویس های مرتبط با هر یک از آنها را دارند.
سلام
ممنون فکر میکنم سوالم رو بد پرسیدم
مشخصا کلاینت هایی که join to domain نشدن نباید به سرور و ... دسترسی داشته باشن
NAP تا جایی که یادم هست توی DHCP اونم فقط تا 2012 فعال میشه
در مورد DOT1X نظری ندارم چون تو لایه 3 هست و join to domain بودن رو چک نمیکنه