Door Anoniem 15:41 802.1x authenticatie + poort security. Er zijn verschillende open source tools die je daar bij kunnen helpen maar packetfence is in mijn bescheiden mening de mooiste. Je kunt dat combineren met SNORT zodat je op basis van IDS/IPS gelijk een poort dicht kunt zetten. Je hebt dan meteen afgedicht dat als iemand zijn laptop aan jouw kabel hangt hij gelijk overal bij kan! Bedankt voor deze aanvulling, omdat het interne netwerk alleen gebruikt wordt door geautoriseerde gebruikers, heb ik dit niet meegenomen in de vraagstelling. Maar voor het opdoen van kennis en ervaring, ga ik dit zonder meer testen. VLAN scheiding. Hiermee kun je in ieder geval voorkomen dat als er 1 vlan aangevallen is dat ze meteen je hele netwerk in kunnen. Gezien de situatie die beschreven staat in de vraag, waarbij ik al gebruik maak van 2 NAT routers die zich allebei in 2 verschillende netwerksegmenten bevinden, hoe zie jij de VLAN configuratie instellen? En als je dan toch bezig bent: Managed content webbrowsing ...