جلوگیری از اتصال کامپیوتر ناشناس به شبکه
سلام ، چطوری می تونم جلوی اتصال کامپیوتری که عضو Domain نیست به شبکه رو بگیرم.اصلا نمی خوام به شبکه ام وصل بشه.یعنی رو پورت سوییچ بلاک بشه.
4 پاسخ
سلام .. منظورتون این هست که تنظیمی می خواین که روی سوئیچ اعمال بشه؟اگر آره از چه سوئیچی استفاده میکنید؟
یا اینکه تنظیمی می خواهید که بتونید از طریق گروپ پالسی هنگام لاگین به سیستم اعمال بشه؟
سویچ های سیسکو لایه 3 دارم.
port security روی Mac کار می کنه که به راحتی میشه عوضش کرد.
آموزش 802.1x رو دارید برام بفرستید.می خوام از certificate و Radius سرور استفاده کنم.
نمی تونیم مشخص کنیم که اگر کامپیوتری عضو Domain نبود به محض اتصال به شبکه پورتش Disable بشه؟
برای اینکه دسترسی به شبکه رو منع کنید راه های زیر وجود داره :
- استفاده از قابلیت Port Security بر روی سویچ
- ایجاد ساختار احراز هویت توسط 802.1x
- راه اندازی سرویس NAP DHCP از ویندوز سرور 2008
- حفاظت فیزیکی
با استفاده از روش هایی مثل port security و 802.1x اینکار امکان پذیره از لینک های زیر برای آشنایی با این مباحث استفاده کنید
802.1x و IBNS چیست و چگونه امنیت دسترسی به شبکه را فراهم می کند؟ - بخش اول
افزایش امنیت شبکه با قابلیت Port Security در سوئیچ های سیسکو