کشیدن کابل شبکه توسط کاربران

ممنون از توجهتون //

نه منظورم اینا نیست ! کاربرا تو شرکت ما بنا به دلایلی مونیتور میشن ! بعضی هاشون واسه جلوگیری از مونیتور شدن کابل رو از کارت شبکشون جدا میکنن و شروع میکنن بازی و ... ! واسه این که طرف نتونه کابل رو بکشه و اگه کشید سیستمش لاک بشه دنبال راه حلم .

به شخصه متوجه منظورتون نشدم، اگر واضح تر بگید و همچنین از ساختار شبکه تون ممنون میشم

اگر منظورتون کابل کشیدن و زدن به یه سیستم خارج از شرکت هست توضیح بدید که این کار رو از سوئیچ انجام میدن یا از کی استون روی دیوار؟

جناب خانلری : در مورد dot 1x هم اینجور که فرمودید حتما باید سوییچ سیسکو باشه دیگه درسته ؟

مجدد بعد از سرچ تو همین سایت edugeek یک نسخه از همین edulock رو دیدم که مثل این که مونیتور میشه و اگه برنامش kill شد مجدد فراخوانیش میکنه ! فقط مشکل اینجاست که موقع اجرای فایل پیغام خطای .Net میده در حالیکه هم .Net ویندوز نصبه و هم .Net 4.5 هم نصب کردم !

اگه بشه همین رو اجراش کنم خیلی خیلی خوبه و راحت میشه از کشیدن کابل شبکه توسط یوزرا جلوگیری کرد !

در مورد dot1x میشه بیشتر توضیح بدین ! اگه خواسته باشم پیاده سازیش کنم منی که 40 تا کلاینت دارم با دو تا سوییچ Dlink معمولی میشه ؟ و باید access control server رو نصب کنم یا چیز دیگه ای لازمه ؟

ممنون // اما اگه اسکریپت یا ... باشه هم خوبه !

الان این رو پیدا کردم Edulockو دقیقا کاری که میخوام رو انجام میده . به این شکل که تا طرف کابل شبکه رو میکشه سیستمش لاک میشه ! و وقتی کابل شبکه رو وصل میکنه یا پسوردی که واسش تعریف میکنیم رو میزنه مجدد از حالت لاک خارج میشه . فقط مشکلش اینه اگه 5 - 6 دفعه کابل رو هی قطع و وصل کنیم ممکنه برنامه kill بشه ! نرم افزاری هست که task manager رو چک کنه که اگه یک فایلی که واسش تعریف میکنیم kill شده باشه مجدد اجراش کنه؟

authentication توی لایه دوم سه تا اصطلاح یا به تعریف دیگه سه تا وظیفه وجود داره :

• supplicant : همون دستگاهی هست که می خواد به شبکه متصل بشه مثل کامپیوتر شما
• authenticator : کسی که وظیفه ارسال درخواست authentication به سمت سمت سرور aaa را داره اینجا سوئیچ یا اکسس پوینت این وظیفه را به عهده دارن
• Authentication Server : سروری که درخواست های Authentication را بررسی و به اونها پاسخ میده مثل میتونه Cisco Secure ACS باشه

با توجه به تعاریف بالا باید سوئیچ شما این قابلیت را داشته باشه که درخواست های Authentication دریافتی را به سمت سرور AAA ارسال کند و نسبت به پاسخ دریافتی اجازه عبور ترافیک اون دستگاه را بده یا نه

در نتیجه سوئیچ شما باید قابلیت تنظیم شدن برای این ویژگی را داشته باشه

در خصوص اینکه کسی کابل شبکه رو بزنه به یه سیستم دیگه و از شبکه نتونه استفاده کنه Dot 1x چیزی هست که مار شما رو راه میندازه خیلی قابلیت داره از جمله اینکه اگر کابل زده شد به یه سیستمی که خارج از عرف سازمان هست آی پی نگیره یا اگر گرفت چه رنجی بگیره آیا به شما Log بده که کجا این اتفاق افتاده یا حتی اگر کاربری عمداً یا سهواً کابل شبکه رو از سیستمش خارج کرد LOG بده و دیگه اون پورت به هیچ سیستمی آی پی نده و ... البته لینکی که مهندس قنبری معرفی کردند عالی هست اما اگر اطلاعاتی در خصوص Dot 1x میخواهید لینک زیر رو کاملاً مطالعه کنید.

• Dot 1x

dot1x یک پروتکل استاندارده که هر شرکتی می تونی از این قابلیت استفاده کنه

و به طور کلی جهت کنترل دسترسی در لایه دوم استفاده میشه و قابلیت های خیلی زیاد و خوبی داره

سلام

با اجازه از اساتید محترم

من یه همچین چیزی پیدا کردم البته از نظر فیزیکی کار میکنه

RJ LOCKDOWN

ولی چیزی که تو بازار ایران باشه پیدا نکردم