[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Giugno 2007 ml@sikurezza.org
Soggetto: RE: [ml] Tracciamento MAC ADDRESS ...
Mittente: Domenico Viggiani
Data: Fri,  8 Jun 2007 09:31:34 +0200 (CEST)

> Mi sembra di capire che la soluzione migliore e più sicura 
> sia quella di lavorare lato switch (noi utilizziamo HP 
> procure 2524) ? 
> Per soluzione sicura intendete con il protocollo 802.1X e FREERADIUS ?
Se puo' interessare, anche noi utilizziamo solo HP Procurve e
l'autenticazione 802.1x funziona bene, anche verso un server radius Windows
(Internet Authentication Server IAS), in modo che siano autenticate a L2
solo le macchine del dominio e le altre sbattute in una VLAN 'guest' da cui
possono solo andare su Internet, senza noiose autenticazioni supplementari.

--
DV


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005