Re: Yerel Ağ Güvenliği
Merhaba
Aslında Cisco firmasının bu gibi durmlar için hazır çözümleri mevcut.
Bilgisayrlara yüklenen bir ajan vasıtası ile kimlik denetiminin yanı
sıra bilgisyarlarda yüklü olan anti virusün güncelliği çalışan
programlar vs. gibi pek çok şeyi denetleyebiliyor.
Ancak bu kadar kapsamlı bir çözüm için özgür alternatifler mevcut mu
bilemiyorum. Sonuçta kullandığınız switchlerinde bu tarz bir işe destek
vermesi gerekiyor.
Cum, 2005-04-29 tarihinde 15:00 +0300 saatinde, Bulent Murtezaoglu
yazdı:
> >>>>> "CBC" == Can Burak Cilingir <can@parkyeri.com> writes:
>
> CBC> Dediğiniz seviyede
> güvenlik için switchlerde port düzeyinde
> CBC> MAC sınırlaması yapmalısınız. [...] Bu bile yeterli degil. Yanlislikla yapilan kotulukleri engeller o kadar. MAC adresi degistirilemeyen birsey degil (ifconfig man sayfasinda hw parametsine bakin) . Port duzeyinde sinirlama + ancak kimlik dogrulandiktan sonra genel trafige izin vermek lazim (yolu olmasi lazim ama ben simdi hatirlayamadim). BM
Reply to: