Onderwerp: mac address based netwerk scheiding

Ik ben op zoek naar een oplossing om simpel mac address based te kunnen switchen.

Wat ik eigenlijk zoek is als mac address a ingeplugd wordt hij op netwerk 1 uitkomt. Als er een onbekend mac adress ingeplugd wordt hij uitkomt op netwerk 2.

Nu weet ik dat mac address security niet je van het is, maar het betreft een tv netwerk waarbij tv's kunnen streamen. Wanneer de user dezelfde outlet gebruikt moeten ze op het andere netwerk uit komen. Op netwerk1 is niets fancies te vinden, enkel intern netwerk voor tv upstream.

Het mooiste zou zijn als er mac address port based gerouteerd kan worden op een switch oid.

kom op elke beetje goede smart switch (lvl2) kan dit, maar ook alternatieven als monowall etc kunnen het...

nog weer andere optie is om radius ervoor te gebruiken...

Ik heb er geen ervaring mee

Oorspronkelijk geplaatst door Mikey

Ik ben op zoek naar een oplossing om simpel mac address based te kunnen switchen.

Wat ik eigenlijk zoek is als mac address a ingeplugd wordt hij op netwerk 1 uitkomt. Als er een onbekend mac adress ingeplugd wordt hij uitkomt op netwerk 2.

Nu weet ik dat mac address security niet je van het is, maar het betreft een tv netwerk waarbij tv's kunnen streamen. Wanneer de user dezelfde outlet gebruikt moeten ze op het andere netwerk uit komen. Op netwerk1 is niets fancies te vinden, enkel intern netwerk voor tv upstream.

Het mooiste zou zijn als er mac address port based gerouteerd kan worden op een switch oid.

Een klassieke manier daarvoor met Cisco switches is VMPS; Een poort wordt in een bepaald VLAN gezet op basis van mac adres.
Er zijn diverse gratis VMPS servers, waarop je bijhoudt welke mac adressen in welk VLAN moeten komen.

Een meer algemeen protocol hiervoor is 802.1x , en (oa?) Cisco kan 802.1x naar mac based authenticatie laten terugvallen (bedoeld voor printers)
zie bijvoorbeeld :
http://www.cisco.com/en/US/docs/swit...html#wp1170407

De feature zal ook wel op andere modellen zitten.

Zo te zien kan op een ProCurve iets dergelijks ook:
http://www.progob.nl/robmaaseu/?p=148

Persoonlijk zou ik voor 802.1x gaan.
Met dit protocol is het mogelijk om:
- systeem gebaseerde authenticatie te doen (Microsoft Windows System Account)
- User gebaseerde authenticatie
- andere authenticatie door middel van fallback in de switch (MAC based bijvoorbeeld)
- Last resort guest netwerk, met bijvoorbeeld een walledgarden/wired hotspot.

Ik ben ooit afgestudeerd op de mogelijkheden van 802.1x nog voordat NAC echt bekend werd.
NAC = Network Access Control, waarbij men aanvullende software gechecked kan worden of je virusscanner up-to-date is en je wel de laatste patch-tuesday hebt meegedaan.