Bonjour,
 
De manière à eviter que des petits malins se connectent au réseau local filaire de certaines entreprises avec leur portable, je souhaiterais remplacer les boitiers actuels DHCP (distribuant uniquement un plan IP complet + suffixe DNS) par un boitier pouvant effectuer du filtrage d'adresse MAC.
 
Avez vous une idée de boitier proposant ce type de solution ?
 
Merci

Tu ferais mieux de faire du 802.1x, ton filtrage d'adresse mac ça se déjoue en 2 sec

Oui en effet cette norme à l'air plus sécurisée mais existe il un boitier proposant DHCP avec cette norme ?
 
Merci

Ca n'a rien à voir avec le dhcp

c'est à dire ?
 
Je cherche simplement un DHCP qui permettent de restreindre la distribution d'adresse seulement pour les PC de l'entreprise

Si je comprend bien tu veux que le DHCP affecte une IP à un hôte uniquement si son adresse MAC est autorisée au niveau du DHCP (genre whitelist) ?
 
Si c'est bien ça, normalement la plupart des serveurs DHCP Linux/BSD doivent permettre cela

Même celui de windows.
Après c'est bidon ton truc, suffit que le gars regarde l'ip de la machine voisine la débranche et se la mette.
en plus c'est pas maintenable

 
raison de plus pour filtrer avec l'adresse MAC en plus, nan ?

Le serveur DHCP ne peut pas filtrer avec l'adresse mac. Au mieux tu peux faire des réservations d'ip par adresse mac mais c'est en aucun cas le serveur dhcp qui va interdire un pc de se connecter au réseau.

Bizarre il me semblai que cette fonctionnalité était possible ... donc pour résumer un gars peut venir dans l'entreprise se brancher à une prise RJ qui traine et le voila automatiquement connecté au LAN de l'entreprise ?

Oui

aucune solution ?

802.1x comme précisé au dessus

oui mais cette norme s'applique a quel niveau ? switch ? firewall ?

switch/AP

ok merci