* Emanuele Pucciarelli wrote:
> 
> Il giorno 14/dic/08, alle ore 01:49, caio ha scritto:
> 
> > volendo consentire l'accesso alla rete solo a 
> > determinati client, ed avendo a disposizione un HP procurve 2600 
> > che gestisce il traffico interno di rete proveniente da client collegati

> >
> > direttamente ad esso, 
> > quale potrebbe essere la soluzione migliore?
802.1x

> È chiaro che se hai uno switch unmanaged 
Il 2600 è "managed"

> Potresti usare 802.1x per tutte le porte 
> ...
>  ma non con il 2600.
Vd. sopra.

> e configurare un 
> server Radius per accettare certi MAC address 
Meglio credenziali (user/pwd o certificato)

> Non so se si possa anche evitare, su certi SO, la comparsa di 
> una interfaccia utente che chieda le credenziali, o se si 
> debba comunque accettarla (e dire agli utenti che lascino 
> vuota la maschera e vadano avanti).
Si può evitare con Windows, impostando le cose in un certo modo...

Ciao
--
Domenico Viggiani

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a