Ist die MAC-Adressfilterung die am besten geeignete Option, um zu verhindern, dass jemand sein eigenes Gerät an das Netzwerk anschließt, indem er es in Ethernet-Steckdosen einsteckt? Was ist, wenn sie ein Gerät vom Computer trennen und dessen MAC
Wir testen derzeit die dot1x-Authentifizierung gegen FreeRADIUS / AD im Netzwerk. Die vlans werden von FreeRADIUS dynamisch auf AD-Gruppenbasis zugewiesen. Das funktioniert, aber jetzt kommt das Problem: Wir wollten unsere IP-Telefone, die nicht dot1x sprechen, zum Netzwerk hinzufügen, also haben...
Situation: Ich versuche, 802.1X für mich zum Laufen zu bringen. Ich möchte, dass der RADIUS-Server Ports basierend auf dem RADIUS-Antwortattribut für einen bestimmten Benutzer dynamisch VLANs zuweist. Ich habe einen HP E2620-Switch und einen FreeRADIUS-Server. Der Supplicant ist ein Windows...
Ich habe erfolgreich einen Cisco 3750G konfiguriert, um die Authentifizierungsfunktion des 802.1x-Prozesses auszuführen. Ich habe einen Win7-Testcomputer als Supplicant und einen Windows 2008-Server, auf dem NPS als Authentifizierungsserver ausgeführt wird. Der Win7-Computer kann sich erfolgreich...
Der DEFCON-Vortrag " A Bridge Too Far " beschreibt eine Möglichkeit, die kabelgebundenen 802.1x-Netzwerkzugriffskontrollen zu umgehen, indem eine transparente Brücke zwischen einem Originalcomputer und dem Netzwerk eingerichtet wird. Sobald die Authentifizierung durchgeführt wurde, kann die...