Merci beaucoup pour ces réponses.

Oui effectivement on est plus dans un mode office-mobile où les gens
bougent assez souvent et les services déménagent souvent de bureaux..
En gros si je veux pas avoir trop de soucis et faire un découpage par
service, il faudrait que je mette en place du 802.1x et que je propage mes
vlans bureautiques sur toutes les piles.. Ce qui m'embête un peu..
C'est pas top quand même de devoir propager tous ces vlan's sur toutes les
piles...

D'où la question que je me posais.. Est-ce qu'un découpage par bâtiment ne
serait pas plus pertinent ?

Merci.
A+

--
Bruno LEAL DE SOUSA
IT System and Network Administrator
Co-founder and editor of Bidouille-IT :http://bidouilleit.com

« Failure is the foundation of success, and the means by which it is
achieved. » - Lao Tzu
Le 12 juin 2016 12:23, "Phil Regnauld" <[email protected]> a écrit :

> David Ponzone (david.ponzone) writes:
> > Oui, la question dans le cas présent, c’est combien de services y a-t-il
> et à quel point sont-ils éparpillés sur le campus ?
> > Donc en clair, si généralement un service est dans un bâtiment, sauf
> quelques exceptions, et qu’il y a15-20 services, je pense que ça reste
> maitrisé, et il y a peu de chance que ça change radicalement.
> > Si par contre, c’est plutôt 50 services tous présents dans les 30
> bâtiments, avec une politique mobile-office (pas mal de gens qui se
> baladent un peu partout sur le campus, ou qui changent de bâtiments sans
> changer de service), alors là, c’est peut-être un peu plu délicat.
>
>         Oui, on est bien d'accord. La solution du mobile office c'est
> justement
>         (à mon avis) de traiter tout le monde pareil et ne pas espérer
> avoir
>         une politique trop dynamique - ça casse souvent, et vouloir mettre
>         des ACLs interservice dans ce contexte: AIE!)
>
>         Voir PacketFence, par exemple, pour ce genre de chose, mais c'est
>         pas exactement léger :)
>
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
>

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à