[GTER] RES: segurança de acesso fisico na rede

[Cleber - Listas]

Oi Alexandre,

Voce pode configurar no DHCP para ter sempre o mesmo IP para um determinado
MAC e outros MAC não cadastrados não terem nenhum IP.

Se não me engano, pelo switch é possivel ter uma restrição de porta x MAC,
porém, será uma grande mão de obra ao cliente. Li isso em manual de switch
3com mas nunca apliquei.

Outra solução também é ele ter uma boa politica de senhas/acessos via AD ou
outros para permitir acessos à shares, proxy, etc, somente com autenticação.

Abraços 

-----Mensagem original-----
De: gter-bounces at eng.registro.br [mailto:gter-bounces at eng.registro.br] Em
nome de Alexandre J. Correa - Onda Internet
Enviada em: segunda-feira, 15 de junho de 2009 15:55
Para: Grupo de Trabalho de Engenharia e Operacao de Redes
Assunto: [GTER] segurança de acesso fisico na rede

Boa tarde !!

Um cliente andou me questionando sobre acesso 'fisico' a rede dele, ele me
explicou a seguinte situação:

- Uma pessoa conecta um notebook em alguma tomada de rede, ele tem um dhcp
na rede onde atribui ips automaticamente... esta maquina vai ficar fora do
DOMINIO da rede sem acesso a documentos etc etc..

a preocupação dele é NAO permitir aquela maquina de maneira alguma acessar
nada, mesmo a pessoa colocando um ip manualmente...

para este caso sugeri autenticação via 802.1x de todas as estações,
incluindo o switch fazer a autenticação em um servidor central de chaves
usando radius...

existem outras possibilidades ?

uma outra solução que ele me questionou foi: Existe uma maneira de filtrar
quais macs podem conectar fisicamente naquelas portas ?

resumindo, ele precisa permitir conexao fisica somente a maquinas
autorizadas .. alguem conhece alguma solução ?


obrigado !!

-- 
Sds.

Alexandre Jeronimo Correa

Onda Internet
www.onda.net.br
IPV6 READY !


--
gter list    https://eng.registro.br/mailman/listinfo/gter
Nenhum vírus encontrado nessa mensagem recebida.
Verificado por AVG - www.avgbrasil.com.br 
Versão: 8.5.339 / Banco de dados de vírus: 270.12.70/2177 - Data de
Lançamento: 06/15/09 05:54:00