Исходное сообщение
"Посоветуйте Секъюрный Свич, С доступом по MAC" Отправлено Алексей, 06-Дек-06 12:42
>Я думаю, что есть решение правильней. Использовать 802.1х плюс radius (например поднять >freeradius на какой-нить дохлой машине, либо поднять это дело на Windows >Server'e). Тогда точно никто воткнувшийся ничего не получит. >Возможность задавать статикой mac-адреса на портах есть у многих коммутаторов, например, Cisco >Catalyst 2950 и ZyXEL ES-2024A (или ES-2108). 802.1x там тоже имеется. > >По мак-адресам защита не сильно надежная, как говорится от честных людей :-) >Злоумышленнику достаточно вытащить ваш кабель из коммутатора и воткнуть его в >свой ноут, и он тут же получит ваш mac и ваш >ip. Затем перебить на сетевухе mac и ip и воткнуться в >порт, откуда он выдернул кабель тоже достаточно просто. 802.1х полностью решает >эти проблемы. Пароли в открытом виде не передаются, только хэш. Есть >возможность использовать сертификаты - для пользователя становится вообще все прозрачно. Воткнул >кабель и работай. Для злоумышленника задача практически неразрешимая Почитал доки проникся.. смысл понятен. Тогда может подскажите как авторизировать компы на которых стоит Freebsd (сервера) и NOVEL? В остальном вроде все ясно, и еше момент если из свича выдернуть сам радиус и воткнутся туда буком... получится посниферить уже выданные IP? я так понимаю порт где сидит радиус настраивается на постоянку?