---

※ 引述《occupy222 (于風實業)》之銘言：
:   在使用dhcp的環境下，什麼技術可以防止ip被nat?
: 比如宿舍網段為192.168.1.0/24，有人把網路線接到他無線頻寬分享器的wan，
: 而wan設為dhcp取得了192.168.1.1/24的ip，其它人使用wlan時，均nat成192.168.1.1上
: 網。 謝謝
: 請注意是nat不是同網段，所以下方法均不適用：
: 1.dhcp snooping
: 2.ip source guard
: 3.mac security
這管法太簡單了,我會這樣做

1.公司的PC/NB/ OA /Print /門禁卡機,有用上網的全把MAC 做成表

2.所有SWITCH 全換成有 802.1X 的.

3.導 Dynamic VLAN .

所有該對好 有線 Port 的 做 MAC Auth,只要是表內的就走部門/OA/Print/門禁卡機
的VLAN

Ex.

a.VLAN 100 Account ,
b.VLAN 200 IT
c.VLAN 300 Sales
d.VLAN 400 卡機
e.VLAN 500 Guest VLAN
++++++++++
而且這樣的好處是,隨便你接,反正是看MAC 給VLAN,接什麼 Device
都沒關係,那你會說有人會 Clone MAC Address???
那就是破壞公司網路,看是記過扣薪還是開除了,嚴重一點
有一條法律也可以告的..

只要是表內的就依VLAN自行上網,不是表內的,就丟到Guest VLAN 驗証
看你是想做BY AD LADP RAIDUS or WEB , 這種自己裝上分享器的他要怎驗証?
這個方法,連用Wifi AP 的 BYOD 的用戶,一樣照管理,方便的很


沒有做不到的方法,還有別的,綁AD 也行.

只有要付出多少的人力物力財力

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.231.89.2
※ 文章網址: http://www.ptt.cc/bbs/MIS/M.1402077892.A.541.html