GinTonic

Guru

Niveau : 5
N° de Membre : 3344

Ancienneté : 99% Participation : 11% Inscription: 28 Jul 2002
Localisation: juste au dessus de Maitre Dum ..
Age: 51
Messages: 9292
Sujets Lancés : 449

[CONSEIL] Securiser son Lan

Hello à toutes et à tous,

Notre réseau aujourd'hui fonctionne sous DHCP Windows et ca marche très bien.

Nous souhaiterions sécuriser notre réseau afin de ne délivrer une adresse DHCP uniquement aux membre de notre réseau. On pourrait très bien faire de la réservation d'adresse Mac. Mais c'est pas très comfortable surtout que l'on a plusieurs Lan.

Du coup, on regarde les solutions "boitiers" NAC" (Network Access Control ).

Par contre j'aimerai avoir votre avis, savoir comment dans vos boîtes vous controller les connexions indesirables sur le réseau...et tou et tout...

Merci à vous...

__________________
><(((°>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 12 Heures, 30 Minutes, 42 Secondes en ligne

soul^keeper

Administrateur

Niveau : 5
N° de Membre : 1

Ancienneté : 100% Participation : 19% Inscription: 22 Feb 2002
Localisation: La Défense
Age: 48
Messages: 16621
Sujets Lancés : 2412

Tiens, je vais en parler à Shanilar... j'sais pas trop comment c'est foutu ici, c'est pas moi qui gère

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 92 Jours, 19 Heures, 38 Minutes, 57 Secondes en ligne

GinTonic

Guru

Niveau : 5
N° de Membre : 3344

Ancienneté : 99% Participation : 11% Inscription: 28 Jul 2002
Localisation: juste au dessus de Maitre Dum ..
Age: 51
Messages: 9292
Sujets Lancés : 449

Ps : Je voulais juste ajouter que j'ai essayer de jouer avec les Class ID et Class Vendor de DHCP mais comme nos utilsateurs sont administrateur de leurs station de travail, ils pourraient très bien changer ces paramètres et du coup c'est plus de support.

__________________
><(((°>

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 26 Jours, 12 Heures, 30 Minutes, 42 Secondes en ligne

Shanilar

Apprenti

Niveau : 1
N° de Membre : 13191

Ancienneté : 90% Participation : 1% Inscription: 28 Oct 2004
Localisation:
Messages: 172
Sujets Lancés : 7

Salut à tous.
En fait chez moi j'ai pris le parti de ne rien restreindre. En gros:

toutes les prises au Sol sont configurées et les DHCP sont ctifs pour toutes les personnes qui se connecte.

Par contre j'ai un outils qui s'appelle McAfee epO Orchestrator qui possede son propre sniffer.
En gros j'ai un sniffer sur chaque VLAN de l'entreprise qui me remonte en 10 mn toute machine qui se connecte sur mon réseau.

Je sais donc en temps réél qui se connecte ou non. Ensuite libre à moi d'investiguer si besoin est.

Shanilar.

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 2 Jours, 23 Heures, 9 Minutes, 27 Secondes en ligne

fredo

Novice

Niveau : 1
N° de Membre : 13535

Ancienneté : 86% Participation : 1% Inscription: 07 Oct 2005
Localisation: Paris
Age: 46
Messages: 76
Sujets Lancés : 2

c'est quel windows qui gere ton DHCP ? il me semble que comme sous linux tu peux faire des resa en fonction des mac address et ça c'est imparable. Actuellement je fais ça avec le DHCP de ma freebox, nickel

__________________
bof...

Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 1 Jour, 10 Heures, 41 Minutes, 32 Secondes en ligne