Здравствуйте,использую Cisco WDS WIFI в сочетании с Cisco ACS. Аутентификация по LEAP/PEAP. Теперь еще надо прикрутить по MAC фильтрацию клиентов.
наверное старею :) или просто день не задался, но нужна помощь чтобы кто-то направил, куда идти и как все это грамотно скрутить!
> Здравствуйте,
> использую Cisco WDS WIFI в сочетании с Cisco ACS. Аутентификация по LEAP/PEAP.
> Теперь еще надо прикрутить по MAC фильтрацию клиентов.
> наверное старею :) или просто день не задался, но нужна помощь чтобы
> кто-то направил, куда идти и как все это грамотно скрутить!ИМХО очень не логичное и бессмысленное занятие.
С точки зрения безопасности - вообще ничего не дает. т.к. заснифить и подделать этот мак адрес сможет даже школьник. И это несравнимо проще, нежели сломать LEAP/PEAP.
+ Сложно в поддержке актуальности и удаления маков уволившихся сотрудников.
Одним словом - один геморрой, и никаких плюсов.
>[оверквотинг удален]
>> использую Cisco WDS WIFI в сочетании с Cisco ACS. Аутентификация по LEAP/PEAP.
>> Теперь еще надо прикрутить по MAC фильтрацию клиентов.
>> наверное старею :) или просто день не задался, но нужна помощь чтобы
>> кто-то направил, куда идти и как все это грамотно скрутить!
> ИМХО очень не логичное и бессмысленное занятие.
> С точки зрения безопасности - вообще ничего не дает. т.к. заснифить и
> подделать этот мак адрес сможет даже школьник. И это несравнимо проще,
> нежели сломать LEAP/PEAP.
> + Сложно в поддержке актуальности и удаления маков уволившихся сотрудников.
> Одним словом - один геморрой, и никаких плюсов.:) хорошее начало дня )