Archief
- De topics van lang geleden
Alternatief 802.1x
30-08-2006, 08:33 door Anoniem, 9 reacties
Welke alternatieven zijn er voor 802.1x.?????
Ik ben bezig met een project voor port security en zoek alternatieven voor
802.1x. Heeft iemand suggesties?
MVG Bart
Ik ben bezig met een project voor port security en zoek alternatieven voor
802.1x. Heeft iemand suggesties?
MVG Bart
Reacties (9)
30-08-2006, 10:33 door
SirDice
port security is geen 802.1x en 802.1x is geen port security. Het zijn verschillende oplossingen..
Niet geheel onbelangrijk: Wat wil je bereiken? En met welk(e) OS('en)?
Niet geheel onbelangrijk: Wat wil je bereiken? En met welk(e) OS('en)?
Op het moment wordt een statische port security toegepast. Aangezien er
veel verhuizingen zijn (binnen de +/- 1500 pc's) is dit onhandig. Er is een
oplossing aangedragen in de vorm van 802.1x, maar ik wil natuurlijk
meerdere oplossing hebben/testen. OS XP. Het doel is om een pc's te
kunnen verplaatsen en dan automatisch in het goede vlan te zetten.
MVG Bart
veel verhuizingen zijn (binnen de +/- 1500 pc's) is dit onhandig. Er is een
oplossing aangedragen in de vorm van 802.1x, maar ik wil natuurlijk
meerdere oplossing hebben/testen. OS XP. Het doel is om een pc's te
kunnen verplaatsen en dan automatisch in het goede vlan te zetten.
MVG Bart
31-08-2006, 10:09 door
SirDice
Verhuizingen zijn altijd lastig.. Om die reden hadden we, bij m'n vorige werkgever, geen port security. Te veel verschuivingen (binnen +/- 6000 werkstations).
Maar kijk eens naar Network Admission Control van Cisco (andere bedrijven hebben ook zoiets). Dat gaat nog een stapje verder.. Daarmee kun je ook nog eens bepalen dat een systeem aan bepaalde voorwaarden moet voldoen, zoals een up2date virusscanner, de laatste windows update patches etc., voordat je een machine toe laat op je netwerk.
Maar kijk eens naar Network Admission Control van Cisco (andere bedrijven hebben ook zoiets). Dat gaat nog een stapje verder.. Daarmee kun je ook nog eens bepalen dat een systeem aan bepaalde voorwaarden moet voldoen, zoals een up2date virusscanner, de laatste windows update patches etc., voordat je een machine toe laat op je netwerk.
Het doel is om een pc's te kunnen verplaatsen en dan automatisch in het goede vlan te zetten.
Hoe is de VLAN verdeling geregeld dan? Is dat per PC anders? Waarom is daar voor gekozen? Persoonlijk zou ik per afdeling of per verdieping VLANs maken. Al die VLANs zitten dan in een apart client netwerk. Zo ook de servers (eigen VLANs, eigen netwerk). Dan maakt het verder niet zo heel veel meer uit waar een PC staat.NAC is een leuke oplossing. Ik ga me er zeker meer in verdiepen.
De VLANs zijn per afdeling ingedeelt,
maar het is de bedoeling dat bepaalde mensen straks geen vast kantoor
meer hebben maar kunnen gaan zitten waar ze willen, hiervoor is gekozen
om meer flexibel te zijn.
MVG Bart
De VLANs zijn per afdeling ingedeelt,
maar het is de bedoeling dat bepaalde mensen straks geen vast kantoor
meer hebben maar kunnen gaan zitten waar ze willen, hiervoor is gekozen
om meer flexibel te zijn.
MVG Bart
Bedoel je statische port security op MAC-address of op VLAN?
Als het op VAN is, zou ik idd adviseren om VLAN's per
verdieping te maken. Als het op mac address is (port
security op cisco). Zou ik dit aan laten staan. Het is dan
wel handig dat je op de hoogte bent van alle verhuizingen,
zodat je de poorten die rijkomen ook vrij kan geven.
Je kunt ervoor kiezen om beveiliging ipv op VLAN op IP-adres
in te richten. Dit kan bijviirbeeld door statische
IP-adressen obv MAC adres uit te delen. Echter verschuif je
het probleem dan van de switches naar de DHCP server bij
verhuizingen an het ene naar het andere VLAN.
Misschien handig om een externe netwerk/security consultant
te raadplegen? (Ik ben er zelf geen :-)
Als het op VAN is, zou ik idd adviseren om VLAN's per
verdieping te maken. Als het op mac address is (port
security op cisco). Zou ik dit aan laten staan. Het is dan
wel handig dat je op de hoogte bent van alle verhuizingen,
zodat je de poorten die rijkomen ook vrij kan geven.
Je kunt ervoor kiezen om beveiliging ipv op VLAN op IP-adres
in te richten. Dit kan bijviirbeeld door statische
IP-adressen obv MAC adres uit te delen. Echter verschuif je
het probleem dan van de switches naar de DHCP server bij
verhuizingen an het ene naar het andere VLAN.
Misschien handig om een externe netwerk/security consultant
te raadplegen? (Ik ben er zelf geen :-)
01-09-2006, 11:44 door
SirDice
maar het is de bedoeling dat bepaalde mensen straks geen vast kantoor meer hebben maar kunnen gaan zitten waar ze willen,
Betekent dit dan ook dat er laptops gebruikt worden of zijn het vaste PC's waar men naar believe achter kan gaan zitten?Door SirDice
waar men naar believe achter kan gaan zitten?
maar het is de bedoeling dat bepaalde mensen straks geen vast
kantoor meer hebben maar kunnen gaan zitten waar ze willen,
Betekent dit dan ook dat er laptops gebruikt worden of zijn het vaste PC's kantoor meer hebben maar kunnen gaan zitten waar ze willen,
waar men naar believe achter kan gaan zitten?
sorry dat het een tijdje heeft geduurt druk bezich geweest met andere
dingen....
ja der komen ook laptops op het netwerk en PDA's...
op dit moment hebben we toch gekozen voor 802.1x met PEAP,
zo kunnen we strax verder met het eventueel implementeren van NAC
groeten Bart
Portsecurity hebben wij vervangen door dynamic poorten te gebruiken.
Met een Opensource VMPS database, waarbij vmps zorgt voor het plaatsen
van de switchpoort in de juiste vlan a.h.v. het mac-adres, wordt geregeld
dat uitsluitend bekende mac-adressen toegang krijgen tot de juiste
omgeving. 802.1x met NAC gaat uiteraard veel verder.
Met een Opensource VMPS database, waarbij vmps zorgt voor het plaatsen
van de switchpoort in de juiste vlan a.h.v. het mac-adres, wordt geregeld
dat uitsluitend bekende mac-adressen toegang krijgen tot de juiste
omgeving. 802.1x met NAC gaat uiteraard veel verder.
25-10-2006, 16:37 door
SirDice
Was deze thread een beetje vergeten...
Ondertussen ben ik wel http://www.netreg.org/ tegen gekomen
wat wellicht een goed(koop) alternatief is..
Ondertussen ben ik wel http://www.netreg.org/ tegen gekomen
wat wellicht een goed(koop) alternatief is..
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
