יש לי סיסקו 1811 , אני מעוניין לאפשר רק למשתמשים מורשים חיבור לרשת (הזיהוי לפי כתובת mac )

ניסיתי להגדיר את זה אבל משום מה זה לא עובד לי , אני ישמח אם מישהו יעזור לי להגדיר את זה כראוי .

access-list 700 permit abcd.abcd.abcd 0000.0000.0000
access-list 700 deny 0000.0000.0000 ffff.ffff.ffff

int vlan 44
bridge-group 1 input-address-list 700



אני הגדרתי את זה על vlan 44 שזה הvlan שאני מעוניין לחסום (כרגע) , ראיתי הגדרות שעושים את זה על הפורט עצמו , אבל כשניסיתי קיבלתי את ההודעה FastEthernet4 does not support bridging


תודה מראש

המשתמשים הנייחים? למה לא להשתמש בport security?

המשתמשים ניידים , הם מתחברים לAP .
ניסיתי port security, אבל לא מצאתי את הפקודה הזו ב1811 , אני ישמח אם תשלח לי הגדרה לדוגמא .

ואתה מסתכל בARP אתה רואה את הMAC שלהם או של הAP ?
אולי כאן הבעייה.

כשהסתכלתי על הטבלה לא ראיתי את כתובות המחשבים , ראיתי רק את של הAP . אני מבין שהמידע שמגיע לסיסקו מגיע עם כתובת הMAC של הAP כדי שזה גם יחזור לשם . אבל נתב כזה בנוי לנהל רשתות בינוניות , לא נראה לי שהוא לא יכול לחסום MAC של משתמשי קצה . כתובות MAC שהגדרתי כ SECURE הוא כן מזהה ומציג אותם בטבלת ה ARP למרות שהם ניידים , מכאן הסקתי שהוא מזהה בוודאות משתמשי קצה ניידים למרות שהם מגיעים דרך הAP.
יתרה מכך , אם הייתי מחבר משתמשים נייחים דרך SWITCH-ים שיחוברו לנתב . הסיסקו גם לא היה רואה את הכתובות בטבלה , הוא היה רואה את הSWITCH-ים שמחוברים אליו , וגם אז לא יתכן שמודל כזה לא יכול לחסום כתובות לפי MAC.

אבטחה לפי סינון כתובות MAC אינה אבטחה, קל מאד לראות אילו כתובות MAC מורשות ולזייף אחת כזו.
כדי לאפשר רק למתשמשים מורשים להכנס לרשת הגדר הצפנה - WPA.

תודה.

מה שאני מנסה לעשות זה הסינון הראשוני בלבד.

שלום רב,

ישנם אפשרויות מסוימות (בתלות ב IOS שלך) לבדיקה פילטור לפי כתובות MAC:

http://www.cisco.com/en/US/docs/swi....html#wp1049949

http://www.cisco.com/en/US/docs/swi...e/port_sec.html

כפי שהציעו לך, כדי לחשוב על פיתרון חלופי, אשר נוח יותר לניהול, וגם על הדרך נותן מענה לדרישות האבטחה השונות...

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

הי יובל
תודה על העזרה , אבל הקישורים ששלחת מתייחסים לCatalyst 2950 ולCatalyst 6500 .
הפקודות שם לא קיימות ב1811 (דגם הנתב שלי).
אבל תודה בכל זאת.