W2KS - Clients inloggen via MAC-adres?

[Armitage | IA]

-

[ Voor 98% gewijzigd door Armitage | IA op 02-09-2008 18:38 ]

[collin]

Je zou in het login script kunnen controleren op MAC address en als het MAC adres niet voorkomt in een bestand (wat jij bijhoudt) dat ie dan een logoff geeft. Dan kan je dus wel inloggen op de server, maar wordt je er meteen weer uitgegooid door het login script. Kan met Kixtart.. als je een scrippie nodig hebt, let me know

[k-oz]

collin schreef op 16 januari 2003 @ 16:01:
Je zou in het login script kunnen controleren op MAC address en als het MAC adres niet voorkomt in een bestand (wat jij bijhoudt) dat ie dan een logoff geeft. Dan kan je dus wel inloggen op de server, maar wordt je er meteen weer uitgegooid door het login script. Kan met Kixtart.. als je een scrippie nodig hebt, let me know

niet helemaal de bedoeling lijkt mij, want indien je al een loginscript krijgt kan het ook zo zijn dat hij niet eens zo ver komt dat het script gaat checken of je een juist MAC adres hebt.

ik denk eerder aan een DHCP met een bepaald beperkt bereik waaraan je de MAC adressen koppelt. Het enige wat je dan nog even moet bekijken is dat clients niet mogen verbinden met een static IP, dus niet uit de DHCP scoop.

[collin]

k-oz schreef op 17 januari 2003 @ 11:35:
[...]


niet helemaal de bedoeling lijkt mij, want indien je al een loginscript krijgt kan het ook zo zijn dat hij niet eens zo ver komt dat het script gaat checken of je een juist MAC adres hebt.

ik denk eerder aan een DHCP met een bepaald beperkt bereik waaraan je de MAC adressen koppelt. Het enige wat je dan nog even moet bekijken is dat clients niet mogen verbinden met een static IP, dus niet uit de DHCP scoop.

Een loginscript kan niet omzeild worden hoor (mits goed geconfigged) anders heeft het niet veel zin..

[Verwijderd]

een andere oplossing zoals de mac adressen vast zetten op een switch lijkt me een betere oplossing...

[collin]

Ja ligt aan de overige dingen die die PC's wel of niet mogen doen, als ze wel gewoon mogen internetten bijv. kan je weer weinig met switches doen. Topicstarter moet meer info geven

[Brahiewahiewa]

't Is tamelijk onnozel om security op te hangen aan MAC adressen. Een beetje twieker of anderszins kwaadwillende kan eenvoudig z'n MAC adres spoofen. Je houdt dus alleen mensen tegen die toch te stom zijn om enige schade te kunnen aanrichten

[Verwijderd]

Kun je niet beter een UO aanmaken met daarop een GPO die het aanloggen voor gewone gebruikers verbiedt (net zoals bij DC's dus).

In deze OU plaats je alle machines waarop niet mag worden aangelogd.

[DaRuLe]

Brahiewahiewa schreef op 17 January 2003 @ 14:37:
't Is tamelijk onnozel om security op te hangen aan MAC adressen. Een beetje twieker of anderszins kwaadwillende kan eenvoudig z'n MAC adres spoofen. Je houdt dus alleen mensen tegen die toch te stom zijn om enige schade te kunnen aanrichten

Daar ben ik het niet mee eens, hoe wil jij bijv. 7000+ clients beheren in een groot bedrijfsnetwerk? (op een simpele en doeltreffende manier that is)

Wat betreft de topicstarter, als het alleen iets is voor thuisgebruik zou ik voor de router/switch optie kiezen ipv of in combinatie met MAC.

Oh, en doe het gewoon op IP, da's makkelijker. (mits LAN)

[ Voor 24% gewijzigd door DaRuLe op 17-01-2003 16:02 ]

[Verwijderd]

Die 7000 users beheer je in ieder geval niet met het MAC adres... (met 7000 pc's in je netwerk wordt er elke dag wel een pc of netwerkkaart vervangen, zit je heel de dag MAC-tabellen bij te houden...).

[DaRuLe]

Verwijderd schreef op 17 januari 2003 @ 16:03:
Die 7000 users beheer je in ieder geval niet met het MAC adres... (met 7000 pc's in je netwerk wordt er elke dag wel een pc of netwerkkaart vervangen, zit je heel de dag MAC-tabellen bij te houden...).

Ik kan je vertellen dat het niet vaak gebeurt
Het is ook slechts een kwestie van netwerkpunt MAC-adres vrijgeven en zodra de nieuwe kaart erin zit weer locken op nieuw MAC-adres.