Enviado em 25/01/2010 - 00:19h
Pessoal estou querendo ter um controle absoluto na minha rede impedindo que máquinas estranhas tenham acesso à internet ou a qualquer serviço, pensei em um servidor dhcp associando ip ao mac, minha rede tem mais de duas mil estações então criar regras bloqueando mac ia exigir um processador do qual nao disponho, então pensei em cadastrar as máquinas no dns dando um nome para cada maquina dentro do dominio da minha intranet assim eu poderia criar uma regra para negar qualquer requisição que nao tenha origem dentro do meu dominio, eu sei que ainda assim alguem pode plugar a máquina na rede e clonar um mac usar o mesmo ip, mas minha rede nao tem masquerade é um squid autenticado em LDAP, então estou mais seguro com relação à internet, e essa é um solução temporária visto que irei implementar 802.1x, gostaria de saber se existe uma forma alternativa de se fazer isso de forma a não onerar o servidor