Windows DHCP Server - Firmenfremde Geräte den Netzwerk-Zugriff verweigern

Hallo,

@emeriks, wenn ich das jetzt richtig verstanden haben, müsste ich bei den Verweigerten Geräten die MAC-Adressen aller Geräte eintragen die keine bekommen sollen - das würde gehen, bei Geräten die ich kenne, aber was mach ich mit neuen Geräten deren MAC ich nicht kenne? Wir reden hier von rund ~ 150 Arbeitsstationen, an denen es möglich ist, LAN Kabel zu tauschen oder umzustecken. In einigen Räumen, z.B. in unseren Schulungsräumen sind Verriegelbare LAN-Kabel in Verwendung, was jedoch nicht die optimalste Lösung ist, weil diese gerne mal "rausgerissen" werden und auf dauer das ganze kostspielig werden kann.

@NixVerstehen, Ungenutzte Dosen kann ich leider nicht vom Switch nehmen, da nirgendswo beschrieben worden ist, an welche Dose welches Kabel vom Patchpanel geht und dies bei über 200 Dosen manuell auszutesten ist mir persönlich zu viel Aufwand - da würde ich eher auf die MAC-Filterung zurückgreifen. Die Switche bieten leider keine solche Möglichkeiten, sind leider in den betreffenden Bereichen 0815 Desktop Switche aus einem PC Laden, teilweise sogar nur 100Mbit/s welche in Reihe geschaltet sind - teilweise echt schlimm wie darunter die Performance leidet, aber daran darf ich so einfach leider nichts ändern - ist nicht mein zuständiger Bereich. Zum NPS hab ich kurz was überflogen in der Mittagspause, setzte mich damit gleich nochmal auseinander.

Gruß

@NixVerstehen, ja genau - die immer gewachsene Struktur in der nie was protokolliert wurde.

Zentralen Schrank würde ich es nicht nennen, jede Etage hat halt einen Switch auf den die Etage zusammenläuft und von dort dann in den Serverraum in den nächsten Switch läuft, welcher direkt mit dem Server verbunden ist.

@sleaper, schau ich mir Mal an. Danke.

Jeder Raum hat einen Switch in dem alle Geräte aus dem Raum Zusammen kommen, manchmal auch zwei oder drei in Reihe wenn's zu viele Geräte sind. Dieser Switch ist mit wieder mit einem Kabel an den Etagen Switch angeschlossen. Und dieser ist wiederum im Server Raum ans Patchfeld gebunden.

Vereinzelt gibt es auch Wanddosen, die fließen dann aber auch an den Raum-Switch.

Grundsätzlich ist die Idee gut gewesen, nur die Umsetzung schlecht.

Naja, sinnvoll oder intelligent liegt im Auge des Betrachters - früher ist das wohl für sinnvoll erachtet worden. Es gibt VLAN's für die Eintrittskontrolle mit der Chip-Karte und für die Videoanlage im Haus - aber wo da die Kabel liegen hab ich keinen Blassen Schimmer - ich glaube ich will das auch garnicht wissen. Es ist eh schon katastrophal genug, dass jede Etage nur über ein 100MBit/s Switch miteinander verbunden ist und da hinter so ca 20-40 Rechner hängen - da dauert das Aufrufen von Webseiten schonmal - und den Proxy kann ich ausschließen. Wenn ich an Terminal Stationen sitze geht's mit dem surfen flott, die Server sind ja über Gigabit angebunden.

Mit der Mehrfachsteckdose trifft es wirklich sehr gut, zum Glück ist die Stromverteilung nicht so verlegt, da gibt es zum Glück nur Boden oder Wanddosen - und ne halbwegs gute Beschriftung.

Ja, die Struktur ist wie aus dem Bilderbuch, nämlich so wie man es nicht machen sollte. Ich hab auch bereits einen Termin mit dem zuständigen Chef für das Gebäude gemacht, weil nächstes Jahr VoIP geplant ist und da sehe ich definitiv mit der Struktur schwarz.

Wie würden denn eine sinnvolle Aufteilung eurer Meinung nach aussehen? Jede Etage mit einem Patchpanel (Gigabit) und von dort direkt zu den Clients ohne den Raum-Switch oder den Raum-Switch auch durch einen größeren Gigabit ersetzen, sodass keine Mehrfachswitche mehr nötig sind, außer halt von dem Raum in den Etagen Switch?