Newsgroup: it.comp.reti.locali
Titolo: consiglio switch con controllo ind. MAC

Salve a tutti,
sono alla ricerca di uno switch o router che mi permetta di connettere 
soltanto le macchine con gli indirizzi MAC decisi a priori, lo scopo è di 
evitare che vengano collegati altri pc a questa rete.
L'ideale è che mostri i mac dei pc collegati in un determinato momento e mi 
permetta di creare agevolmente la lista in base a quelli.
Si tratta di una rete piccola, diciamo entro gli 8 terminali ma forse anche 
4 postazioni potrebbero bastare, qualche suggerimento senza andare su 
macchine troppo costose? Preferirei restare entro i 100-150 euro.
Grazie, ciao.
RAY 

 100-150 euro.
per una rete di 4/8 macchine e *senza* prospettive di crescita credo
che qualunque switch *managed* possa andare bene dato che nel
90% dei casi tali modelli di switch hanno anche il "MAC filtering"
(oltre alla gestione di VLAN ed altro); non so però se come prezzi
si potrà riuscire a stare entro la cifra richiesta; ad ogni modo ecco
un esempio di apparato che potrebbe soddisfare i requisiti richiesti
http://www.smc.com/index.cfm?event=viewProduct&localeCode=EN_ITA&cid=7&scid=39&pid=1644
in qualsiasi caso *evita* apparati "senza marca" o comunque con
marche strane/sconosciute.... sempre che tu non voglia buttar via
i tuoi soldi :)
ciao

 
se le caratteristiche richieste sono solo quelle nel 3d e il prezzo 
compreso in quella fascia, atlantisland commercializza prodotti 
possibili... ed è anche un'azienda (di commercializzazione e branding) 
italiana con tecnici cortesi e *accessibili* ;).....
ad esempio i modelli: A02-F16 / A02-F24 rispettivamente 16/24 porte 
layer2...
16/24 10/100Mbps Auto-Negotiation Ethernet ports
Supports Auto-MDI/MDI-X for each port
Full/Half Duplex transfer mode for each port
Wire speed reception and transmission
Store-and-Forward switching method
Integrated address Look-Up Engine,
supports 8k absolute MAC addresses *<---*
Supports 20 Mbit RAM for frame buffering (A02-F24)
Supports 4 Mbit RAM for frame buffering (A02-F16)
Comprehensive front-panel diagnostic LEDs
Broadcast Storm protection
IEEE 802.3x Flow Control for Full-Duplex
Back Pressure Flow Control for Half-Duplex
Automatic address learning, address aging and address migration
Standard 19" Rack-mountable size (Rack-mount Kit included)
cmq non li ho testati... provare a documentarsi meglio sul loro sito... 
non sarebbe una cattiva idea...

 layer2...
mi correggo... pare che non possano :(

 layer2...
Davo uno sguardo al primo, è uno switch 16 porte da 50 euro, tra i più 
economici mai visti, siamo sicuri che fa quello che mi serve? Dice di 
supportare indirizzi MAC ma non è detto che siano realmente gestiti con 
possibilità di bloccarli, magari fa solo un monitoraggio, che già a quel 
prezzo sarebbe tanto.
Comunque in tutto il manuale non mostra nulla sull'accesso all'interfaccia, 
sarà anche programmabile ma se non mostrano come, probabilmente non sarà il 
suo punto di forza...
Ciao
RAY 

Avrei trovato questo linksys:
http://www.linksys.com/servlet/Satellite?c=L_Product_C2&childpagename=US%2FLayout&cid=1153780852984&pagename=Linksys%2FCommon%2FVisitorWrapper&lid=5298495123B01
Riporto dal manuale pag 54:
ACL Tab - MAC Based ACL
The MAC Based ACL screen allows a MAC based ACL to be defined. ACEs can be 
added only if the ACL is not
bound to an interface.
ACL Name. Displays the user-defined MAC based ACLs.
New ACL Name. Specifies a new user-defined MAC based ACL name.
Delete ACL. Deletes the selected ACL.
Action. Indicates the ACL forwarding action. Possible field values are:
. Permit. Forwards packets which meet the ACL criteria.
. Deny. Drops packets which meet the ACL criteria.
. Shutdown. Drops packet that meet the ACL criteria, and disables the port 
to which the packet was
addressed.
Source MAC Address. Matches the source MAC address to which packets are 
addressed to the ACE.
Wildcard Mask. Defines the source IP address wildcard mask. Wildcard masks 
specify which bits are used and
which bits are ignored. A wild card mask of 255.255.255.255 indicates that 
no bit is important. A wildcard of
0.0.0.0 indicates that all the bits are important. For example, if the 
source IP address 149.36.184.198 and the
wildcard mask is 255.36.184.00, the first eight bits of the IP address are 
ignored, while the last eight bits are
used.
Dest. MAC Address. Matches the destination MAC address to which packets are 
addressed to the ACE.
Wildcard Mask. Defines the destination IP address wildcard mask.
VLAN ID. Matches the packet's VLAN ID to the ACE. The possible field values 
are 2 to 4094.
Ether Type. Specifies the packet's Ethernet type.
The Add to List button adds the configured MAC Based ACLs to the MAC Based 
ACL Table at the bottom of the
screen.
Che ve ne pare? Senza vederlo in opera non capisco se un'interfaccia del 
genere permetta di popolare la lista di indirizzi MAC con i pc collegati per 
poi 'congelarla' e limitare a loro il collegamento, in modo semplice... sarà 
così? Qualcuno ha provato questi prodotti?
Grazie, ciao
RAY 

 modo semplice... sarà così?
si, ho dato un'occhiata al manuale e lo switch permette di attivare o di
disattivare il "MAC learning" mode; questo ti permetterà di popolare la
MAC address table e poi ti utilizzarne i dati per creare le opportune
ACL
tra l'altro lo switch supporta anche la creazione di ACL basate su
radius
per cui, volendo potresti installare 
http://www.freeradius.org/
 (la
versione
windows è scaricabile da 
http://freeradius.net/
) ed invece di usare il
MAC
filtering, potresti implementare delle ACL basate su radius e
sicuramente
più "blindate" (il MAC si può cambiare/spoofare)

 più "blindate" (il MAC si può cambiare/spoofare)
Interessante, grazie per la segnalazione, allora mi sa che procederò verso 
questo Linksys, ciao!
RAY 

 mi sa che procederň verso questo Linksys
prima di decidere, verifica il prezzo e confrontalo
con quello del modello SMC che avevo suggerito
non che LinkSys sia male, ma personalmente mi
piace di piů SMC :)