Rechercher : dans
Par :

DHCP : recenser et interdire adresses MAC

Dernière réponse le 10 avr 2009 à 11:04:47 got-to-be, le 12 déc 2008 à 14:27:01 
 Signaler ce message aux modérateurs

Bonjour,

Actuellement en stage dans une administration on m'a chargé de trouver une solution afin que les utilisateurs ne puissent pas connecter leur ordinateur personnel (portable) sur le réseau.

En ce qui concerne le recensement des adresses MAC je pense que je devrais m'en sortir.

Mais est-il possible d'interdire ou au moins de signaler la présence de connexion de nouvelles adresses de ce type sur le réseau ?

L'idéal serait de recenser les adresses MAC, d'interdire l'accès au réseau à chaque nouvelle adresse et signaler la tentative de connexion... (en théorie ça paraît plausible ^^).

Si quelqu'un à une idée.

Merci

Configuration: Windows XP
Firefox 3.0.4

Meilleures réponses pour « DHCP : recenser et interdire adresses MAC » dans :
Quelle est mon adresse MAC ? Voir L'adresse MAC est l'adresse de la carte physique. Elle est en théorie unique pour chaque carte réseau, et le début de l'adresse MAC indique le vendeur. Pour connaître son adresse MAC: Sous Windows Ouvrez une fenêtre MS-Dos et tapez ipconfig...
[LiveBox Orange] Connecter sa DS en Wi-Fi VoirLe WI-FI chez Orange Paramètres pour se connecter avec une Live Box Sagem Récupérer l'adresse MAC de la DS Enregistrer l'adresse MAC Paramètres pour se connecter avec une Live Box Inventel Pour des informations supplémentaires

1

Ly86, le 12 déc 2008 à 15:50:02
  • +1

Bonjour,

la réservation d'adresse IP a partir de l'adresse MAC dans ton serveur DHCP permettra d'interdire au serveur DHCP de données une IP à un poste dont l'adresse MAC n'est pas recensé. Et pour les postes prévu en IP fixe tu les place dans une plage d'exclusion.

Répondre à Ly86

2

 abc, le 10 avr 2009 à 11:04:47
  • +2

La gestion d'une liste blanche d'adresse MAC peut rapidement devenir pénible ; de plus, une adresse MAC peut être changée, donc ça n'est pas une protection absolue.
Une solution plus robuste est d'utiliser une authentification 802.1x, c'est un peu lourd à mettre en œuvre, mais ça répond à ce besoin.

Cordialement

Répondre à abc