Über DHCP Mac-Adressen für einem bestimmten Bereich freigeben, Rest sperren

Hallo,

wenn der DHCP das nicht pro DHCP Bereich supported, lässt sich vielleicht was über die Switche realisieren....
Kommt auf deine Switche an....

Aber generell wäre eine Absicherung des Netzes über Zertifikate im WLAN sinnvoller....
brammer

Moin,

für das betroffene Scope einfach keine IPs für die autom., Vergabe definieren, und für jede gewünschte MAC Adresse eine entsprechende Reservierung eintragen.

lg,
Slainte

(EDIT: 3 Posts in der gleichen Minute... 2 davon in der selben Sekunde...nett :P

Du solltest besser nochmal generell über dein Konzept nachdenken.
Eigentlich ja Unsinn, denn dann lässt du ja auch unautorisierte User schon in dein WLAN und unterdrückst nur die IP Adressvergabe per DHCP.
Ein Angreifer gibt sich dann einfach eine statische IP selber und ist im Netz. Den DHCP Prozess hat er damit elegant und ohne großen Aufwand gleich ganz ausgebootet.
Deine Denkweise ist komplett falsch, denn normal setzt ein Netzwerker schon früher an indem er Mac Filter am Accesspoint oder 802.1x auf dem AP mit Mac Bypath benutzt.
Dann werden solche unauthorisierten User schon gleich gehindert überhaupt ins WLAN zu kommen. Was du da machst klingt eher so ein bischen als Bastelei die aber nicht wirklich Sicherheit bringt.

Das ist richtig aber die Frage basiert in sich ja auf einem Irrtum. Den ging es aufzuzeigen und deinen Horizont zu erweitern. Aber sollte das nicht relevant sein für dich oder auch vielleich falsch interpretiert, dann ganz einfach ignorieren den Beitrag und wie gehabt weitermachen..