[Beveiligen outlets] Authorisatie op MAC adres en tijd

[seq_uence]

Mijn korte vraag, is het mogelijk om met een standaard Cisco switch (bv. een Catalyst 2950) poorten te configureren zodat er alleen toegewezen MAC adressen mogen connecten ? En kun je die poorten ook op bepaalde tijden openzetten ?

Als het niet met een 2950 kan, welke Cisco switch zou ik dan nodig hebben ?


Deze vraag heb ik ook bij een leverancier neergelegd, die het weer heeft doorgestuurd naar Cisco, het loopt al een poos en ik krijg maar geen antwoord.

Ben zelf geen Cisco goeroe, dus wie o wie kan hier iets over zeggen ?

[seq_uence]

MAC adress security kan met een 2950 heb ik inmiddels ontdekt, alleen het aan en uitzetten van de poort op bepaalde tijden kan ik niets over vinden......

[teigetjuh]

Er is geen standaard commando voor in de cisco voor zo ver ik weet. Je zou dan aan een script of een andere software-matig oplossing in combinatie met een switch moeten gaan denken.

[Verwijderd]

Misschien heb je hier iets aan:

http://www.cisco.com/en/U...uide09186a0080087ae5.html

Groeten, Rens

[Bor]

Secure port filtering: http://www.cisco.com/en/U...pter09186a00800eb77c.html

Hierbij:

Follow these guidelines when configuringport security:


* Port security can only be configured on static access ports.


* A secure port cannot be a dynamic access port or a trunk port.


* A secure port cannot be a protected port.


* A secure port cannot be a destination port for Switch Port
Analyzer (SPAN).


* A secure port cannot belong to a Fast EtherChannel or Gigabit
EtherChannel port group.


* A secure port cannot be an 802.1X port.


* You cannot configure static secure MAC addresses in the voice VLAN.


* When you enable port security on a voice VLAN port, you must set
the maximum allowed secure addresses on the port to at least two.
When the port is connected to a Cisco IP phone, the IP phone
requires two MAC addresses: one for the access VLAN and the other
for the voice VLAN. Connecting a PC to the IP phone requires
additional MAC addresses.

offtopic:
RensL: groeten doen we hier op GoT liever niet.

[ Voor 71% gewijzigd door Bor op 18-03-2004 12:59 ]