Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Netzwerk von innen schützen. MAC Filtering

Mitglied: flaamaar

flaamaar (Level 1) - Jetzt verbinden

05.09.2007, aktualisiert 06.09.2007, 4651 Aufrufe, 9 Kommentare

Hallo alle zusammen. Ich bin neu in diesen Forum und begrüße alle Forenteilnehmer.

Ich stehe vor folgenden Problem: Ich möchte das Netzwerk unserer Firma von innen absichern.

D.h. wenn ein Fremder sich per Ethernet an das Netzwerk schließen will, soll es ihm verwehrt bleiben.

Die MAC Adressen der Rechner welche sich im Netzt aufhalten dürfen sind mir alle bekannt.
kann ich in einen Radius-Server Mac-Adressen hinterlegen, welche zugriff zum Netzt erhalten sollen?
Und kann ich diesen "MAC-Adressen Pool" dann an einen Managed-Switch anschließen?
Wenn ja wie würde das gehen?
Mitglied: brammer
05.09.2007 um 14:54 Uhr
Hallo alle zusammen. Ich bin neu in diesen
Forum und begrüße alle
Forenteilnehmer.

na dann viel Spass hier!


Gibt es eine Möglichkeit das irgendwie
über SingleSignOn zu erledigen?
Bzw. Ist es möglich erst eine IP zu
vergeben, wenn der Rechner sich in der
Domaine angemeldet hat? Denn das müssen
eh alle User bei Starten des Clients machen.

Wie bitte soll das gehen?
Erst am DC Anmelden, den er ja über das Netzwerk überhaupt erst erreicht, und dann erst eine IP-Addresse bekommen die er ja schon vorher braucht um überhaupt an den DC ran zukommen?
Das wird so nichts!

Du hast ja wohl zugriff auf den DHCP Server und auf dem könntest du ja eine MAC Address Table einrichten mit den zulässigen MAC-Addressen.


Für creative Lösungen dies
Problems bin ich allen von euch Dankbar.

brammer
Bitte warten ..
Mitglied: flaamaar
05.09.2007 um 15:05 Uhr
Hi danke für die schnelle Antwort.

Wie bitte soll das gehen?
Erst am DC Anmelden, den er ja über das
Netzwerk überhaupt erst erreicht, und
dann erst eine IP-Addresse bekommen die er ja
schon vorher braucht um überhaupt an den
DC ran zukommen?
Das wird so nichts!

Ja da hast du Recht. Das habe ich nicht zu ende Gedacht.

Du hast ja wohl zugriff auf den DHCP Server
und auf dem könntest du ja eine MAC
Address Table einrichten mit den
zulässigen MAC-Addressen.

Das war auch eine Überlegung.
Das Problem daran ist doch das sich jemand der die IP-Range mit ein paar Tools sich ausgesnifft hat einfach selbst eine geben kann und dann auch im Netz ist.
Oder gibt es eine Kontrollinstanz die IP´s sperren kann, die nicht vom dhcp vergeben worden sind?
Bitte warten ..
Mitglied: 51705
05.09.2007 um 16:39 Uhr
Mein Rat, beauftrage einen Netzwerkspezialisten.
Bitte warten ..
Mitglied: flaamaar
05.09.2007 um 16:57 Uhr
so schwer stell ich mir das nicht vor.
Den RadiusServer (freeRadius) kann ich ja an den Switch "anschließen".
So etwas ist doch nichts Einmaliges.
Bitte warten ..
Mitglied: 51705
05.09.2007 um 17:07 Uhr
Hast du das schon einmal gemacht? - ich mein jetzt nicht einen (Radius-) Server an einen Switch zu patchen ;)
Bitte warten ..
Mitglied: flaamaar
05.09.2007 um 17:23 Uhr
Noch mal ein weiteres Update.

Unser Managed-Switch kann auf einen Radius-Server zugreifen. Allerdings kanner aus welchen Grund auch immer keine MAc Adressen selbst verwalten.
Also muss es ja über Radius gehen.

Nur Mit welchen Atrubut kann ich in der radusd.conf die Mac Adressen eintragen welche den Zugang bekommen sollen?

bzw kann ich das auch über eine Gui wie z.b. ARA einrichten?
Bitte warten ..
Mitglied: flaamaar
05.09.2007 um 17:25 Uhr
Hast du das schon einmal gemacht? - ich mein
jetzt nicht einen (Radius-) Server an einen
Switch zu patchen ;)

Ehrlich gesagt nicht. An deinen Unterton kann ich erkennen das es ein abenteuerliches Unterfangen ist???
Bitte warten ..
Mitglied: 51705
05.09.2007 um 20:11 Uhr
Über IP Adress-Spoofing hast du ja schon nachgedacht, nun denke auch an MAC-Adress-Spoofing. Ein wenig VLAN Grundlagen wären auch nicht schlecht, in diesem Kontext vielleicht noch dynamisches VLAN bzw. dynamisches Port Tagging/Untagging.

Wenn diese gundlegenden Sachen klar sind, kannst du dich um Radius und deinen Lösungsansatz kümmern.
Bitte warten ..
Mitglied: flaamaar
06.09.2007 um 09:48 Uhr
Ich habe hier im Forum ein ähnliches Problem gefunden. Da ging es darum eine Schule vor externen Rechnern zu schützen.
Darin wird eine Absicherung mittels Active Directory-Server und 802.1x empfohlen.
Ad wird bei uns auch eingesetzt. Dazu gibt es auf sogar ein HowTo auf der Seite von freeRadius.
Allerdings wird da von einen Windows Server ausgegangen.
Ist das auch über einen AD unter Linux möglich?
Bitte warten ..
Ähnliche Inhalte
Datenbanken
Inner join über 3 Tabellen
Frage von Fitzel69Datenbanken10 Kommentare

Hallo zusammen, ich habe folgendes Problem: Ich muß aus unserem ERP System mehrere Infos heraus ziehen. Hierfür benötige ich ...

Router & Routing
Externe IP von innen erreichbar machen
gelöst Frage von Windows10GegnerRouter & Routing28 Kommentare

Hallo, ich habe bei mir nen kleinen FTP eingerichtet und möchte diesen auch intern von der Adresse von ddns.net ...

Windows 8

Laufwerk im Netzwerk komplett verstecken und vom Fremdzugriff schützen

Frage von EstefaniaWindows 89 Kommentare

Hi. Ich habe auf meinem Notebook welches ich privat und geschäftlich nutze, ein lokales, privates Laufwerk (verschlüsselte Daten) eingerichtet ...

Netzwerkmanagement

Windows und Mac Netzwerk trennen - nötig?

gelöst Frage von eyetSolutionsNetzwerkmanagement10 Kommentare

Hallo zusammen, bei dem Aufbau eines neuen Firmennetzwerks ist von einem externen Dienstleister bis jetzt geplant gewesen Windows und ...

Neue Wissensbeiträge
Ausbildung

Linux-Ausstieg in Niedersachsen - Windows statt Bugfix

Information von StefanKittel vor 2 TagenAusbildung35 Kommentare

Sind ja nur Steuergelder

Speicherkarten

Neuer Speicherkartentyp - zunächst nur für Huawei-Smartphones (künftig auch für Notebooks u. Tablets?)

Tipp von VGem-e vor 4 TagenSpeicherkarten5 Kommentare

Servus, als ob das "Chaos" i.S. Speicherkarten noch nicht groß genug wäre?! Evtl. kommt dieser neue Kartentyp bald auch ...

Sicherheit

Diverse D-Link-Router durch drei Schwachstellen kompromittierbar

Information von kgborn vor 4 TagenSicherheit1 Kommentar

Hat jemand D-Link-Router in Verwendung? Einige Modelle sind sicherheitstechnisch offen wie ein Scheunentor. Äußerst unschöne Sache, aber nichts neues ...

Hardware

100.000 Mikrotik-Router ungefragt von Hacker abgesichert

Information von 7Gizmo7 vor 5 TagenHardware4 Kommentare

Hallo zusammen, da hier ja öfters mal von Mikrotik gesprochen wird. Trotz Updates klafft eine Sicherheitslücke in Hundertausenden Mikrotik-Routern. ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Passwortwechsel Zeitpunkt festlegen
Frage von Looser27Windows Userverwaltung27 Kommentare

Guten Morgen liebe Kolleginnen und Kollegen, da es eine Userin in meinem Urlaub geschafft hat, sich vom AD vollständig ...

Windows Server
Probleme im AD am Außenstandort
gelöst Frage von emeriksWindows Server19 Kommentare

Hi, wir haben ein Problem mit AD und GPO am Außenstandort und ich stehe momentan mächtig auf dem Schlauch. ...

CMS
Seltsame Joomla-Meldung auf unserer WebSite
Frage von Winfried-HHCMS14 Kommentare

Hallo in die Runde! Kennt sich jemand mit Joomla aus? Im Backend unserer WebSite lesen wir seit einiger Zeit ...

Vmware
Sporadischer Ausfall physischer und virtueller Server (VMWare 5.5) im Netzwerk (anpingbar aber sonst ohne Funktion)
Frage von stoey20Vmware13 Kommentare

Hallo Gemeinde, seit ein paar Tagen haben wir in der Firma immer wieder das Problem, dass einige unserer VMWare ...