C’est effectivement ce qui est fait chez nous. Je ne sais si ça apporte beaucoup en terme de sécurité mais ça met en évidence que nous ne sommes pas censés nous connecter au réseau depuis n’importe où avec n’importe quoi, puisque nous avons des restrictions d’accès à respecter. Comme il est très aisé de changer d’adresse MAC, ça se contournerait facilement, mais ce faisant, on ne pourrait pas ignorer qu’on contrevient aux règles du lieu de travail, donc le filtrage MAC a pour rôle premier, à mon avis, de favoriser les bonnes habitudes. Il y a le WiFi pour être connecté partout, en salle de réunion par exemple, mais tous les services n’y sont pas accessibles (notamment les imprimantes, le cœur de ce journal!).
[^] # Re: Il y a longtemps, dans un autre pays...
Posté par jyes . En réponse au journal Ethernet, Udev, systemd et CUPS sont dans un bateau, tout le monde saute à l’eau. Évalué à 4.
C’est effectivement ce qui est fait chez nous. Je ne sais si ça apporte beaucoup en terme de sécurité mais ça met en évidence que nous ne sommes pas censés nous connecter au réseau depuis n’importe où avec n’importe quoi, puisque nous avons des restrictions d’accès à respecter. Comme il est très aisé de changer d’adresse MAC, ça se contournerait facilement, mais ce faisant, on ne pourrait pas ignorer qu’on contrevient aux règles du lieu de travail, donc le filtrage MAC a pour rôle premier, à mon avis, de favoriser les bonnes habitudes. Il y a le WiFi pour être connecté partout, en salle de réunion par exemple, mais tous les services n’y sont pas accessibles (notamment les imprimantes, le cœur de ce journal!).