Newsgroup: it.comp.reti.locali
Titolo: Limitare accesso alle risorse aziendali

Ciao a tutti,
Due problemi legati alla gestione della rete aziendale.
La prima:
La rete funziona sotto dominio. Ma se mi loggo in locale sulla
macchina il DHCP mi assegna un IP valido e l'infomazione sul gateway
per cui comunque posso accedere ad internet. A parte la possibilita`
di eliminare su tutte le macchine gli utenti locali non necessari
lasciando solo Administrator protetto da una buona password che altre
alternative ci sono? Ne esistono?
La seconda:
In qualche modo si lega alla prima. Se un ospite con il suo portatile
viene fatto accedere alla rete wireless, come posso evitare che in
qualsiasi momento lui possa tornare ad accedere alla stessa?
E` chiaro che senza LOGIN nel dominio non potrebbe fare granche` pero`
il fatto che lui possa essere in rete non mi entusiasma per nulla. In
questo momento stiamo usando WEP
Grazie,
Luca

 
mac address filter?
un pò macchinoso da mantenere...
se hai un router wifi che lo consente, mi sa che potresti anche fare 
qualche tipo di autenticazione centralizzata.
qui però vado per 'sentito dire', quindi verifica se effettivamente c'è 
questa possibilità.
dargli un cavo invece che l'accesso wireless?
imho la soluzione migliore, a meno di esigenze particolari:
- il tizio non se ne va a spasso per l'azienda
- sai per certo che quando esce non si può più collegare
- se gli apparati lo consentono, puoi fare una vlan per limiatre 
ulteriormente le possibiltà di accesso degli ospiti, visto che conosci a 
priori la porta fisica a cui si collegheà
- non occupa parte della banda wifi condivisa dagli utenti aziendali 
(effettivamente, va meglio a lui che non agli utenti aziendali... ;-P)
- a me, come preferenza personale, piace di più il cavo che non il 
wireless ;-P
-- 
Paolo opg
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

wireless ;-P
E` un'ottima osservazione. Diciamo che la mia richiesta serve per
documentarmi sulle possibilita` che tecnicamente sono utilizzabili per
risolvere il problema.
Poi dovro` relazionare il capo che prendera` delle decisioni in
merito.
Per ora grazie
Luca

 wrote in
news:nhdvl358l5ev7didi...@4ax.com
: 

[cut]
è meglio se definisci bene quali sono le esigenze di controllo 
sull'accesso a internet.
quali applicazioni/servizi?
filtri per tutti o qualcuno sì e qualcuno no?
chi può accedere, vede tutto oppure solo qualcosa?
acl a livello di macchina o di utente?
non conosco i prodotti symantec, ma in linea di massima, salvo plugin o 
funzionalità particolari, per limitare l'accesso a internet con una buona 
flessibilità, ti serve qualcosa di diverso/di più del semplice 
router/gw/fw.
per fare una prova a costo quasi zero, potresti provare qualcosa tipo 
ipcop o simili, tanto per capire come cambiano le cose con un proxy di 
mezzo.
resta poi da vedere se ci sono da limitare gli accessi ad altre 
applicazioni (icq, msn & co), se serve solo ed esclusivamente l'accesso 
web, se ci sono applicazioni particolari che non digeriscono i filtri...


 questo momento stiamo usando WEP
wep o wpa non centra molto per il tuo problema. Personalmente
prenderei degli AP seri (non c'è da spendere migliaia di eruo), farei
un ssid guest con VLAN che mi faccia accedere solo ed esclusivamente
al firewall e quindi a internet (che credo sia quello che interessa).
Gli ospiti ovviamente utilizzeranno l'ssid guest mentre il resto della
rete lecita utilizzerà l'ssid aziendale normale.
In questo modo, in modo molto semplice hai risolto tutto senza
spendere una fortuna (sempre che non ti servano 50 AP)
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.