[GTER] segurança de acesso fisico na rede

Itamar Reis Peixoto itamar at ispbrasil.com.br
Mon Jun 15 15:58:53 -03 2009


basicamente e' isto.


aconselho também  que ele troque todos os seus switch's por swiches
gerenciaveis


2009/6/15 Alexandre J. Correa - Onda Internet <alexandre at onda.psi.br>:
> Boa tarde !!
>
> Um cliente andou me questionando sobre acesso 'fisico' a rede dele, ele me
> explicou a seguinte situação:
>
> - Uma pessoa conecta um notebook em alguma tomada de rede, ele tem um dhcp
> na rede onde atribui ips automaticamente... esta maquina vai ficar fora do
> DOMINIO da rede sem acesso a documentos etc etc..
>
> a preocupação dele é NAO permitir aquela maquina de maneira alguma acessar
> nada, mesmo a pessoa colocando um ip manualmente...
>
> para este caso sugeri autenticação via 802.1x de todas as estações,
> incluindo o switch fazer a autenticação em um servidor central de chaves
> usando radius...
>
> existem outras possibilidades ?
>
> uma outra solução que ele me questionou foi: Existe uma maneira de filtrar
> quais macs podem conectar fisicamente naquelas portas ?
>
> resumindo, ele precisa permitir conexao fisica somente a maquinas
> autorizadas .. alguem conhece alguma solução ?
>
>
> obrigado !!
>
> --
> Sds.
>
> Alexandre Jeronimo Correa
>
> Onda Internet
> www.onda.net.br
> IPV6 READY !
>
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>



-- 
------------

Itamar Reis Peixoto

e-mail/msn: itamar at ispbrasil.com.br
sip: itamar at ispbrasil.com.br
skype: itamarjp
icq: 81053601
+55 11 4063 5033
+55 34 3221 8599



More information about the gter mailing list