zoveelste slachtoffer van Casema................... :(
:strip_icc():strip_exif()/u/19987/images.jpg?f=community)
de vraag is of je verder wilt gaan met mac authenticatie. Het is veel beheer, en eigenlijk niet zo heel veilig. Mischien kan je beter kijken naar 802.1x. Zeker in combinatie met een microsoft NPS server is die drempel echt zo hoog niet meer, en dan kan je het in een keer goed doen. (bijvoorbeeld met machine authenticatie met een certificaat, of user authenticatie aan active directory. Ben je direct klaar voor goed en veilig wifi 
Nog los van de onveiligheid (even m'n cissp pet op: Ik ken de risico analyse niet, misschien is het wel prima veilig genoeg
) het is een ramp om te beheren, tenzij je heel onzeker over je baan bent, en je 'm graag op niet valide gronden houd zou ik d'r niet aan beginnen Dan liever 802.1x.
TS: wat vindt jij d'r van?
Ik weet het nog niet 
Ik zoek gewoon een simpele manier zodat zowel externen als internen niet zomaar wat apparatuur inprikken op ons lan.
Heeft Cisco niet iets, zodat ik op de core switches een volledige mac adressen lijst kan hebben, die de rest kan uitlezen ?
Ik zoek gewoon een simpele manier zodat zowel externen als internen niet zomaar wat apparatuur inprikken op ons lan.
Heeft Cisco niet iets, zodat ik op de core switches een volledige mac adressen lijst kan hebben, die de rest kan uitlezen ?
zoveelste slachtoffer van Casema................... :(
/u/13471/karnemelk.png?f=community)
Maar dat is volgens mij heel wat anders. Als iemand een poortje nodig heeft, dan moet ie dat aanvragen. De rest van de poortjes moet dan gewoon dicht staan. Dan kun je iddd learning mode icm port-sec gebruiken, maar zoals gezegd veel werk. (Dan wordt tooling toch handig, zeker als je veel err-disable incidenten krijgt):
Ik weet het nog niet
Ik zoek gewoon een simpele manier zodat zowel externen als internen niet zomaar wat apparatuur inprikken op ons lan.
Heeft Cisco niet iets, zodat ik op de core switches een volledige mac adressen lijst kan hebben, die de rest kan uitlezen ?
Ik zou je willen adviseren om toch eens wat te lezen over switchport security op de website van Cisco. Ik vermoed dat dan al je vragen beantwoord worden.:
Ik weet het nog niet
Ik zoek gewoon een simpele manier zodat zowel externen als internen niet zomaar wat apparatuur inprikken op ons lan.
Heeft Cisco niet iets, zodat ik op de core switches een volledige mac adressen lijst kan hebben, die de rest kan uitlezen ?
The best thing about UDP jokes is that I don't care if you get them or not.
een basis Ja/Nee 802.1x configuratie is echt zo moeilijk niet meer, de laatste keer dat ik 't gedaan heb was 't een dagje werk.:
Ik weet het nog niet
Ik zoek gewoon een simpele manier zodat zowel externen als internen niet zomaar wat apparatuur inprikken op ons lan.
Heeft Cisco niet iets, zodat ik op de core switches een volledige mac adressen lijst kan hebben, die de rest kan uitlezen ?
Als je 't ingewikkeld wil maken: dus met goede support voor het inspoelen van machines, posture checks, guest access etc. etc. etc. dan wordt het ingewikkelder (en leuker
) maar de basis: zo gedaan! Overhyped gaat voor een 100% dekking van 802.1x enabled switchpoorten in 't bedrijfsleven in Nederland
Pagina: 1