DHCP IP almayı kısıtlama – Network Genel – ÇözümPark Forum
DHCP IP almayı kısı...
DHCP IP almayı kısıtlama
Domain ortamında dışarıdan getirilen cihazlara ethernet kablosu takıldığında IP almamalarını sağlayacak bir yapı oluşturmak istiyorum. Örnek vermek gerekirse ; evde kullandığım laptopumu iş yerine getirdim, boş bir ethernet kablosuna taktım ve dhcp üzerinden IP alarak domain ortamının IP bloğuna dahil oldum. Bunu engellemenin bir yolu var mıdır? Bilen yada uygulayan arkadaşların yardımını rica ederim. Teşekkürler
Gönderildi : 15/01/2017 02:03
Switchleriniz yönetilebilir ise NPS ile 802.1x yaparak domain de olmayan kişilerin ağa girmesini engeleyebilirsiniz.
Yada aşağıdaki makaleler işinize yarayacaktır.
Gönderildi : 15/01/2017 03:27
Bilgilendirme icin tesekkur ederim. Paylastiginiz makaleyi daha once incelemistim. NAP ile bazi kurallar tanimlayip, networke dahil olan kullanicilarin bazi guvenlik adimlarindan gecmesini saglayabiliyoruz. Guvenlik adimlarindan gecen kullanicilar dhcp uzerinden yine ip alacaklar. Anladigim kadariyla NAP domainde olan yada olmayan diye ayirt etmeden tum ag icin bir policy uyguluyor.
Benim istemis oldugum, AD uzerinde kaydi olmayan yada workstation da olan clientlarin dhcp uzerinden IP alamamasi.
Gönderildi : 15/01/2017 20:23
en basit hali ile mac filtreleme kullanabilirsiniz.
veya mac base vlan makalesi portalda mevcut, inceleyebilirsiniz.
bir üst seviye nac çözümleri olacaktır.
Gönderildi : 16/01/2017 02:30
802.1x yapabiliyor iseniz size çözüm olabilir. Bunu yaptığınızda domain deki makineler otomatik olarak bağlanacaktır. Domain de olmayan makineler ise sadece gerekli ayarlar yapıldığında bağlanabilirler.
Gönderildi : 16/01/2017 12:17
Mac filtrelemeyi bende düşünmüştüm. Tek tek mac adresleri girmek çok külfetli olacaktı, ondan dolayı vazgeçtim.
Sunucuya import ettirme imkanım var mı mevcut olan tüm mac adreslerini? Bu konu da bilginiz var mı Turan Bey
Gönderildi : 16/01/2017 22:52
ortamda vlan yok ise, powershell ile mac listenizi aktarmanız mümkün görünüyor.
vlan mevcut ise, mac base vlan kullanmanız başlangıçta yorucu olsada, yönetimi daha basit olacaktır.
Gönderildi : 16/01/2017 23:52
management switchleriniz varsa vlan olmasına gerek yok, port security yaparak mac sticky yapın, porta takılacak mac sayısını ve portun ne yapacağını belirtmeniz yeterli komutu da uygulaması da basit,
Gönderildi : 17/01/2017 00:31
https://rizasahan.wordpress.com/2010/09/30/server-2008-dhcp-filter/ bu çözüm olacak gibi.
Gönderildi : 22/01/2017 03:23
Paylaştığınız linkteki gibi Allow-Deny hakları üzerinden ilerliyorum. Fakat örnek veriyorum, domain ortamında olmayıp dışarıdan gelen bir kişi kendine Satik ip tanımladığında dhcp üzerinden erişim sağlayabiliyor. Bunu engellemenin bir yöntemi var mıdır?
Gönderildi : 02/06/2017 18:41
[quote user="Kadir Ayyıldız"]
Merhaba, bu konunun uzmanı değilim ama neden istediğinizn olmayacağı konusunda iletişim kısmı ile alaklı olduğu için bir fikrim var. Öncelikli olarak bir cihazın domainde oturum açması için bir IP adresi edinmesi gerekiyor bu durumda IP alma işlemi domaine login olma işleminden önce oluyor yani domain ile kontrol edilmez. Domain üzerinden statik bir IP alması isteniyor ise bu domain dahil yada login olduktan sonra yapılması gereken bir atama işlem. Kullanıcı login oldukan sonra login olduğu IP adresi yerine farklı bir IP adresi push edilebiliyormu ona bakın. Bu durumda istediğinizin direk olarak olmasının imkanı bulunmuyor. MAC bazlı IP adres işlemi yapabilirsiniz.
Gönderildi : 02/06/2017 19:20
Network altyapınızda kullanmış olduğunuz ürünler nelerdir port security , 802.1x ve dynamic vlan microsoft radius çözümleri ile istediğiniz tarzda bir yapı kurulabilir . Networke erişim sağlandığında domainde olan kullanıcılar tanımlı olduğu vlan a member edilip ,unauth kullanıcılar tanımlanan izole vlan a dahil edilerek production networkunden izole edilmesi mümkün.
Gönderildi : 03/06/2017 02:50
En son yazı: HP 2930F L3'e vpls'ten gelen vlan'lere DHCP ile ip dağıtma En yeni üye: Oğuzhan Yıldız Aktif Konular Okunmamış Konular Etiketler
Vlan bağlantısı problemi hk
Gön: MALİK UĞUR IŞIKLI, 9 saat önce
Diğer SQL platformlarından veri çekme uygulaması
Gön: Kerem Köy, 13 saat önce
office 365 faturalama ödeme
Active Directory FingerPrint ile Login Olma
Gön: Kürşat Fırat, 14 saat önce
switch in hangi portun da hangi ip ler var nasıl görebilirim
Gön: osman durmuş, 18 saat önce
GridControl checkbox multi select
Dmarc kaydı sorunu
Gön: jeesskywalker, 19 saat önce
iis yedek ve restore etme
Cevap: HP 2930F L3'e vpls'ten gelen vlan'lere DHCP ile ip dağıtma
@cumhuraltan Cevabınız için teşekkür ederim cumhur bey,...
Gön: nihat fide, 6 saat önce
Merhabalar, Domain ortamında bir scrip yayınlamak istem...
Cevap: Access Pointleri tek noktadan yönetme
@hakanuzuner Danışman değilim sadece kendim için böyle ...
Gön: ZAFER GÖRGÜN, 8 saat önce
Selamlar, Vlanlar arası , outlook vb client-sunucu ver...
Cevap: iis yedek ve restore etme
aşağıdaki şekilde çözüldü
Cevap: android veya iphone için mouse uygulaması
Genelde bazı sayfalar mobilden işlem yapılamasın diye g...
Cevap: Diğer SQL platformlarından veri çekme uygulaması
Linked server kurarak, agent ile istediğiniz verileri t...
Gön: Mehmet Sucu, 13 saat önce
Ben kesin konuşmuyorum, belki vardır ama ben görmedim, ...
Merhaba, Microsoft SQL server için diğer SQL platformla...