Re: R: [OT] Autenticazione LAN a livello di porta (RJ-45)
> mi devo scusare, quello che ti ho descritto è il lock down ma
> esiste anche il lockout in cui puoi dare la lista dei mac da tenere fuori.
>
> Ti potrei suggerire, se hai un firewall/gateway/netmonitor linux, di
> creare uno script per il controllo di una lista di mac-address
> autorizzati e nel caso il mac-address non sia presente eseguire
> l'inserimento dello stesso sugli switch tramite il lockout.
>
> Spero di esserti stato utile.
>
> Francesco
Una delle mie idee era quella di inserire prima del gateway un firewall Linux
trasparente (2 schede in bridge) con ebtables che controlla il traffico ed
identifica MAC non autorizzati o si mette in modalità di apprendimento per
aggiornare la lista in automatico.
A questo punto, se il MAC non è autorizzato posso bloccarlo dal bridge, ma,
comunque, il traffico sullo switch può farlo.
Posso fare un "push" della tabella blacklist MAC verso lo switch in automatico
? Sarebbe risolutivo.
Grazie
Luca
Reply to: