Une adresse MAC ca se change, tu fais comment dans ce cas ?
Je sais bien :-/ dans ce cas, on ne peut évidemment rien empêcher, mais on a toujours le cache des switchs pour pouvoir remonter à la chambre en cause en cas de soucis, a posteriori.
De l'authentification 802.1x sur les switchs seraient la solution, malheureusement tous nos switchs ne disposent de son support.
Quant à la solution des vlans, les vlans par port empêcheraient un pc portable de se balader de chambre en chambre.
J'ai bien une idée d'émuler du 802.1x avec des vlans et une authentification https (en gros, par défaut, un pc n'aurait accès qu'au serveur d'auth https, une fois l'auth réussie, la configuration des switchs serait modifiée pour permettre l'accès à cette @mac), mais ça demande du temps.
Enfin, si quelqu'un m'apprend que cela existe déjà, je suis preneur :-)
[^] # Re: LDAP réseau étudiant
Posté par symoon . En réponse au journal LDAP, c bien ?. Évalué à 3.
Je sais bien :-/ dans ce cas, on ne peut évidemment rien empêcher, mais on a toujours le cache des switchs pour pouvoir remonter à la chambre en cause en cas de soucis, a posteriori.
De l'authentification 802.1x sur les switchs seraient la solution, malheureusement tous nos switchs ne disposent de son support.
Quant à la solution des vlans, les vlans par port empêcheraient un pc portable de se balader de chambre en chambre.
J'ai bien une idée d'émuler du 802.1x avec des vlans et une authentification https (en gros, par défaut, un pc n'aurait accès qu'au serveur d'auth https, une fois l'auth réussie, la configuration des switchs serait modifiée pour permettre l'accès à cette @mac), mais ça demande du temps.
Enfin, si quelqu'un m'apprend que cela existe déjà, je suis preneur :-)