Форум системных администраторов

IT => Networks => Тема начата: Triangle от 22 Сентября 2020, 20:19:20

Название: Архитектура защищенной сети?
Отправлено: Triangle от 22 Сентября 2020, 20:19:20
Столкнулся со следующей задачей, защита портов от неавторизованного подключения. Ну казалось бы всё просто, port security или 802.1x, всё уже придумано до нас, но мой камень преткновения это толпа технарей, которым надо пихать в сеть всякое, только что достатое из коробки и чтобы вот быстро. Как решается такое на практике?
Название: Архитектура защищенной сети?
Отправлено: DedMagarbI4 от 23 Сентября 2020, 07:44:59
Столкнулся со следующей задачей, защита портов от неавторизованного подключения. Ну казалось бы всё просто, port security или 802.1x, всё уже придумано до нас, но мой камень преткновения это толпа технарей, которым надо пихать в сеть всякое, только что достатое из коробки и чтобы вот быстро. Как решается такое на практике?
ну так сделать отдельный влан и подсеть для этих новых вещей и все, а если технарям нужно к новым вещам подключаться - то сделать маршрутизацию трафика только с компов технарей. как то так.
Название: Архитектура защищенной сети?
Отправлено: Fray от 25 Сентября 2020, 16:47:13
У нас все неиспользуемые порты на свичах просто выключены :)