Cần chỉ bảo về LAN security!

[zayzet]

Chào tất cả các bạn! Vì lý do bảo mật, công ty mình có nhu cầu về bảo mật cao. Khi mà guest đem tới công ty và gắn vào switch(cisco) thì sẽ bị block ngay không cho truy cập hay nhìn thấy tài nguyên trong LAN. Mình được khuyến cáo là chỉ sử dụng công nghệ của Cisco và Microsoft để thực hiện việc này. Cisco thì mình nghĩ đến Port security(MAC filter) còn Microsoft thì triển khai cái j đây? Mong nhận đc hồi âm của các bạn!

[phamminhtuan]

Dot1x

Chào bạn,

C1: Bạn có thể sử dụng tính năng port security. (đơn giản chỉ dựa vào MAC, nếu MAC lạ cấm vào port sẽ bị Block)

C2: Nếu muốn user được chứng thực trước khi truy cập mạng thì bạn có thể dùng tình năng dot1x.

[zayzet]

Dùng tính năng dot1x thì hiện tại thằng switch đang đóng vai trò là radius client và mình muốn dùng dịch vụ IAS của win 2k3 làm radius server. A Tuấn có thể cung cấp cho em tài liệu hoặc hướng dẫn về cách cấu hình IAS để làm radius server trong trường hợp này không(Mình sẽ dùng chính sách chứng thực j trong khi cấu hình Radius server bằng IAS)? Thanks!

[zai911]

Bạn tham khảo file này để cấu hình IAS nhá

http://www.4shared.com/document/mIb9fbNk/ThanhTran-NSP.html

[kingcasino]

Bạn cũng có thể làm kết hợp NAP_802.1x trên 2k8. Trên window 2k8, NPS với NAP funtion sẽ thay thế IAS ở 2k3 để làm RADIUS server.

Với NAP_802.1x thì chỉ khi nào logon với user domain và được xác thực thì mới được quyền truy cập vào mạng. Nếu xác thực thành công, RADIUS server sẽ move trust port đó qua Vlan mà mình chỉ định, còn không thì sẽ move untrust port đó qua Vlan mà mình chỉ định.Ngoài ra cũng có thể kết hợp với SHV để kiểm tra "sức khỏe" của máy như Firewall on, Antivurus, Spyware.........