[GTER] segurança de acesso fisico na rede

[Alexandre J. Correa - Onda Internet]

Obrigado pelas sugestoes pessoal !!

este cliente comentou sobre NAP, ja que a rede é 99.9% windows .. (xp e 
vista), os switches sao todos gerenciaveis da dell modelo 6024 e 6048 .. 
nao me recordo os modelos.. mas vi aqui que eles suportam dot1x ..

vou dar uma lida no material !!

grande abraço !!

-- 
Sds.

Alexandre Jeronimo Correa

Onda Internet
www.onda.net.br
IPV6 Ready !


Wagner Elias wrote:
> Alexandre,
>
> com a adoção do 802.1x você teria um controle de acesso a rede,
> incluindo a conexão "física", pois uma máquina conectada, mesmo com
> MAC Address Spoofado de uma máquina autorizada, não conseguiria se
> autenticar na rede e ter conectividade com os outros ativos de rede.
>
> Se você necessita de mais controles, estude as soluções de "Policies
> Checking" como NAC[1] e NAP[2]. Uma opção open source para implementar
> policie checking é o PacketFence[3].
>
> 1 - http://www.cisco.com/en/US/netsol/ns466/networking_solutions_package.html
> 2 - http://technet.microsoft.com/en-us/network/bb545879.aspx
> 3 - http://www.packetfence.org/en/home.html
>
> Abs.
>