質問: win2008srvでmacアドレスアクセス制御 windows 2008 serverでmacアドレスによるアクセス制御は可能でしょうか? nwセグメント192.168.1.0/24にpc-aとpc-bがあるとします。 そこにwin2008サーバーsrv-xを追加することとします。 -pc-aからsrv-xへのアクセス不可 -pc-bからsrv-xへのアクセス可能 となるようmacアドレスで制御することは可能でしょうか? srv-xではファイルサーバーとdbサーバーを稼動させることとし、いかなるサービスにもpc-aはアクセスできないようにしたいと考えています。 事情により、ドメインコントローラーを立ち上げる、ipアドレスによる制御はできません。 アドバイスいただけると大変助かります。
回答: windows server の標準機能では、macアドレスによるアクセスコントロールは出来ないと思います。 別途ソフトウェアが必要になります。 たとえば、ウィルス対策ソフトなどで提供されているファイアウォールでは出来るものもあると思います。(確認はしていません) 他の方法としては、macアドレスによるアクセスコントロールが出来るl2スイッチ(スイッチングハブ)を導入するというのも考えられます。 スマートスイッチ又はマネージドスイッチでは可能なものがありますのでこちらを使用することになります。 >いかなるサービスにもpc-aはアクセスできないようにしたいと考えています 書かれているpcとサーバ以外の機器が明確ではないため何とも言えませんが、アクセスコントロールではなくl2スイッチのポートvlanでもなんとかなりそうに思います。 >事情により、ドメインコントローラーを立ち上げる、ipアドレスによる制御はできません。 activedirectoryを導入しても問題は解決しないように思いますが、ipアドレスでのコントロールが出来ない理由は少し気になります。