[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Giugno 2007 ml@sikurezza.org
Soggetto: R: [ml] Tracciamento MAC ADDRESS ...
Mittente: Marco Curradi
Data: Thu,  7 Jun 2007 20:11:10 +0200 (CEST)

Grazie a tutti per le risposte !!!

Quindi ricapitolo per vedere se ho capito...

Il mio obiettivo è sapere con da quale PC si collegano al server di
posta/internet/DB aziendale.

1) I log dei server applicativi giustamente non leggano il MAC. 
2) Il MAC può essere cambiato sia da linux che da Windows 
3) Ci sono strumenti di monitoraggio che consentono di tenere traccia
dell'associazione IP-MAC come arpwatch (Ma lavorano a Layer 2? E quindi se
l'IP arriva da una sede remota dietro un router sono fregato??)  .

Mi sembra di capire che la soluzione migliore e più sicura sia quella di
lavorare lato switch (noi utilizziamo HP procure 2524) ? 
Per soluzione sicura intendete con il protocollo 802.1X e FREERADIUS ?


Grazie dell'aiuto


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005