Network erişimi engelleme

Network Genel

Son Cevaplar gön: CozumPark 13 yıl önce

4 Yazılar

4 Üyeler

0 Likes

337 Görüntüleme

RSS

Arif Kemal BAÇ

(@ArifKemalBAC)

Gönderiler: 2

Active Member

Konu başlatıcı

Merhaba,

Üzerine çok düşündüğüm ama yeterli bir çözüm bulamadığım bir konu var; domain e dahil olmayan client ların statik ip verse dahi network e erişemesini engellemk istiyorum. kısaca ben domain e dahil etmemişsem , networkumde yabancı bir pc gezmemeli. omurgadan yada dc den yapılabilecek kısıtlamalarla ilgili çözümlerinizi rica ediyorum. Teşekkürler.

Gönderildi : 27/11/2010 13:44

Uğur BURMA

(@ugurburma)

Gönderiler: 1973

Üye

Bununla ilgili 802.1x, Microsoft NAP veya Symantec NAC çözümlerini inceleyebilirsiniz.

http://www.cozumpark.com/blogs/3party/archive/2010/01/17/symantec-endpoint-protection-uygulama-rnekleri-2.aspx

http://www.cozumpark.com/blogs/windows_server/archive/2008/12/07/nap-network-access-protection-vpn.aspx

Gönderildi : 27/11/2010 14:29

Ertan ERBEK

(@ertanerbek)

Gönderiler: 4522

Famed Member

Merhaba,

Üzerine çok düşündüğüm ama yeterli bir çözüm bulamadığım bir konu var; domain e dahil olmayan client ların statik ip verse dahi network e erişemesini engellemk istiyorum. kısaca ben domain e dahil etmemişsem , networkumde yabancı bir pc gezmemeli. omurgadan yada dc den yapılabilecek kısıtlamalarla ilgili çözümlerinizi rica ediyorum. Teşekkürler.

En kolay ve etkili yöntem, yönetilebilir switchler ile port bazında MAC ve IP kısıtlamasıdır. Yalnız Uğur hocann dediği yöntemlerde etkilidir.

Gönderildi : 27/11/2010 14:46

CozumPark

(@cozumpark)

Gönderiler: 16309

Illustrious Member Yönetici

Uzun vadeli ve ücretsiz çözüm biraz zahmetli olmakla beraber IPSec'tir. IPSec konfigürasyonu olmayanlar TCP/IP baglantisi kuramazlar, böylece hiç bir kaynaga siz izin vermediginiz sürece erişemezler.

Gönderildi : 27/11/2010 16:37