MAC-Basierte Portfilterung
Ich vermisse immer wieder einen Portfilter (Netzwerkobjekte) nach MAC-Adressen.
In einigen Kundenumgebungen gibt es immer wieder die Problematik, dass Personen (z. B. Kinder in sozialen Einrichtungen) mit eigenen Geräten an Netzwerkdosen gehen, oder nur bestimmte WLAN-Geräte für ein Netzwerk zugelassen werden sollen.
Eine Zuordnung von festen IP-Adressen ist leider keine ausreichende Möglichkeit, solchen Problematiken immer aus dem Weg zu gehen, insbesondere im WLAN-Fall.
-
Guest
- Apr 29 2019
- Feedback von der Community erwünscht
84 Stimmen und mehreren Rückmeldung. Das sollte doch als "Feedback von der Community" reichen. Wir hätte auch sehr gerne diese Funktion.
Ich sehe da auch das Problem des MAC adress spoofing.
Stehe gerade genau wieder vor diesem Problem in einem Hotel. Denke auch dies wäre sehr hilfreich!
Klingt plausibel! Umweg über DHCP-Reservierung wär ja machbar - nur beides (Netzwerkobjekt und Reservierung) einzeln anlegen is schwer mühsam!! Vor allem bei mehreren Clients!
Eine MAC Basierter Portfilter würde zwar eine Verbindung zum Internet unterbinden, aber nicht innerhalb des Netzwerkes auf Layer 2.
Besser wäre es, Port Security auf Switches und Network Access Control Lösungen bei Kunden zu implementieren.
Statisches DHCP für Geräte einrichten und die IP dann als Netzwerkobjekt anlegen und diese dann in eine Hruppe packen und entsprechende Regeln erstellen. Problem aber bei Wlan wenn die Geräte die MAc Adresse selbstständig wechseln.
Leider auch in V12 nur ein Wunsch...