802.1х и SFlow как средства для борьбы с подменой адресов.

10.09.2004 12:36

Владислав Пинженин (lanbilling.ru) прислал интересную статью "Безопасность сети на основе 802.1х и SFlow, "идеальная и недостижимая"", в которой рассказывается об относительно новом способе борьбы с подменой адресов пользователями, базирующемся на использовании стандарта 802.1х (Port Based Network Access Control) совместно с технологией SFlow.

исправить +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/4340-auth

Ключевые слова: auth, vpn, security

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (4)

RSS

1, Nikolaev D. (?), 16:55, 10/09/2004 [ответить]	+/–
что-то я там слова LDAP не нащел...

2, vlad (??), 17:21, 10/09/2004 [^] [^^] [^^^] [ответить]	+/–
а при чем тут собственно ? какая разница как хранить эккаунты в конечном итоге, что LDAP что SQL - разница хоть и есть с точки зрения программной реализации и интерфейсов, но сути не меняет.

3, fser (??), 22:39, 10/09/2004 [ответить]	+/–
Очень хорошая статья. Советую всем прочитать и просвятиться.

4, v1z0r (??), 13:12, 11/09/2004 [ответить]

+/–

Автор забыл упомянуть что Web Based Authentication поддерживает лишь ограниченное число коммутаторов, а поддержка идентификации (EAP-MD5) в Винде появилось только в 2000 и то не с первого сервис пака. Бесплатных клиентов под Win9x, WinMe нету (есть Wire1x но его использование в реальных условиях затруднительно). Поэтому приходишлось писать собственного клиента.

sFlow так же поддерживают только новые коммутаторы и то не все.

ИМХО безопастность MAN сетей в основном лежит на возможностях коммутатора. Даже строгая привязка мака к порту (в моем случае ip'шки выдает DHCP) + 802.1x не дают 100ащиты клиентов.

Добавить комментарий

Текст: