Sowieso valt wifi buiten de scope. Als je verbinding maakt met wifi wordt je direct omgeleid en heb je alleen verbinding met het internet. De rest van de functionaliteiten kun je niet gebruiken. De vaste werkplekken zijn meestal thin clients wat gebruik maken van citrix, en er zijn nog wat thick clients die ook verbinding met citrix maken. De authenticatie gebeurd binnen het netwerk door middel van username + password en vanaf buiten wordt er gebruik gemaakt van een token. Het probleem wat er nu echter is, als ik mijn laptop aan sluit op een patchpunt kan ik tot laag 4 komen. Dit is uiteraard te ver. Door middel van MAC authentication wilde ik voor een controle zorgen of het apparaat bekend is. Is het apparaat niet bekend komt dit in een apart VLAN met alleen toegang tot internet. Uiteraard ben ik bekend dat je gemakkelijk het MAC adres kunt achterhalen door spoofing en sniffing, maar als gebruik wordt gemaakt van certificaten worden de mobile devices / printers niet ondersteund. Het voordeel is ...