Forum

Webmin DHCP server ...
 
Bildirimler
Hepsini Temizle

[Çözüldü] Webmin DHCP server hk.

4 Yazılar
2 Üyeler
0 Reactions
1,411 Görüntüleme
(@balanar)
Gönderiler: 98
Estimable Member
Konu başlatıcı
 
[#549218]

merhaba, webmin üzerinde dhcp server kurulu. Yapılandırma aşağıdaki şekilde başlıyor.

Normalde devamında mac adresleri ve alması gereken IP listesi mevcut aşağıda örneğini verdim.

Fakat bizim istediğimiz şu. Devamında yazmayan hiçbir mac adresi IP alamasın.

Fakat aşağıdaki yapılanmada olmuyor bu.. Elle IP tanımlandığında ağ'a dahil olunabiliyor MAC adresi olmasa bile burada.

Acaba yapılandırma ile alakalı problemimiz mi var? Yukardaki düzende vs.. Tecrübeli üstadlar bilgi paylaşımı yaparsa sevinirim..

Yapılandırma tarafı;

deny unknown-clients;
option netbios-node-type 8;
option domain-name "domain.local";
option domain-name-servers 192.16.11.100, 192.16.0.1;
option routers 192.16.0.1;
max-lease-time 86400;
ddns-update-style none;
default-lease-time 86400;
# Otomatik grup
shared-network domain.local 
{
	deny unknown-clients;
	subnet 192.16.0.0 netmask 255.255.0.0 
    {
		ignore unknown-clients;
		# OTOMATIK IP GRUP
		option netbios-node-type 8;
		range 192.16.9.251 192.16.9.251;
		option routers 192.16.0.1;
	}

Devamında örnek mac adres ve IP tanımlaması

	host asd-bilgisayar {
		hardware ethernet 00:90:56:73:4F:16;
		fixed-address 192.16.0.26;
		}


 
Gönderildi : 03/03/2023 23:11
ibrahim yildiz
(@ibrahimyildiz)
Gönderiler: 4920
Co-Helper
 

"Devamında yazmayan hiçbir mac adresi IP alamasın"
Webmin bilmem fakat DHCP servisleri için mimaride olmayacak birşey istiyorsunuz dhcp rolü kendisine başvuran herşeye ip atar sadece mac blacklist yapılabilir. Bir şeye elle ip giriliyorsa zaten dhcp'e gitmez. Araştırma konularınız aşağıdakiler olmalıdır.

Network Access Control (NAC / Ağ Erişim Kontrolü): Ağlara bağlanan cihazların güvenlik durumunu doğrulayan ve erişim yetkilerini kontrol eden sistemdir. Cihazın güvenlik politikalarına uygun olup olmadığını denetler ve uygunsa ağa erişim izni verir; uygunsa sınırlı erişim veya engelleme uygular.

802.1X: Ağ erişim kontrolü için kullanılan IEEE standardıdır. Kablosuz veya kablolu ağlarda, kullanıcı veya cihazın kimliğini doğrulamadan ağa erişimine izin vermez. Genellikle RADIUS sunucusu ile birlikte çalışır ve güvenli ağ erişimi sağlar.

https://www.cozumpark.com/kablolu-veya-kablosuz-aglarda-802-1x-ile-merkezi-guvenligin-saglanmasi/


'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 04/03/2023 02:56
(@balanar)
Gönderiler: 98
Estimable Member
Konu başlatıcı
 

İbrahim bey teşekkür ediyorum.

NAC konusunda ücretsiz bir çözüm öneriniz varmıdır?


 
Gönderildi : 04/03/2023 08:12
ibrahim yildiz
(@ibrahimyildiz)
Gönderiler: 4920
Co-Helper
 

Portalda ararsanız daha iyi olur makaleleri ve forum konuları var.


'balık vermez, nasıl tutulabildiğine yönlendirir'
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız. Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz. Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

 
Gönderildi : 04/03/2023 17:16
Paylaş: