Tilgangskontroll på dataparty nettverk

[magnarl]

Hei

Noen som vet om script/program for å moderere tilgang til et dataparty nettverk? For eksempel en webside som var koblet opp mot dhcp serveren. Når de først koblet seg på nettverket hadde de blitt plassert på et eget nettverk uten tilgang til noe bortsett fra den autentiseringsserveren hvor de hadde blitt bedd om å skrive inn brukernavn, passord og plassering - deretter hadde de fått tilgang til "hovednettet". På denne måten hadde vi fått oversikt over hvem som sitter hvor og hvilken ip de har og at de bare kobler til en maskin. Så, noen som vet om noe lignende eller har noe på lur som kan gjøre omtrent det samme?

[JPedro]

Dette kan du gjøre ved hjelp av managed switch'er som støtter SNMP, VLAN og DHCP Relay.

Bare sette alle portene til et VLAN med bare authserver på og etter de har blitt "godkjent" så setter man porten de er koblet til på hoved lanet.

 

Som Authserver holder med en linux boks, med 2 nettverkskort (gjør det litt enklere å ha oversikt), DHCP server og SNMP.

 

Støtter ikke switchene SNMP så må de ha telnet/ssh og CLI støtte.

Er det bare et web interface på switchene så blir det #%"# kronglete.

Endret 7. februar 2005 av JPedro

[magnarl]

Ingen av switchene jeg har tilgang til er managed :\