💎
это из стрима виндовый звук ошибки?
Size: a a a
2020 January 24
В
это из стрима виндовый звук ошибки?
Ды
A
💎
А я чуть с ума не сошёл в поисках
YS
А с вайфаем как быть?
i
#вопрос Если полсе микротика который умеет Dot1x стоит неуправляемый хаб, и из этого хаба один комп авторизовался в системе, то и другие соседи хаба получат доступ к ресурсам предоставленным авторизованному компу ???
если все после авторизации одного получают доступ к ресурсам, то какая же это защита? спокойно с любой левой железкой можно залезть
Y
#вопрос так авторизация слетит а новая поднимается? Как быть если в одну розетку постоянно включаются 5 ноутов
Каждый раз при подключении устройства, свич сначала пытается авторизовать устройство на порту.
PZ
iopia
если все после авторизации одного получают доступ к ресурсам, то какая же это защита? спокойно с любой левой железкой можно залезть
ограничение кол-ва маков на порту нужно включать
Y
iopia
если все после авторизации одного получают доступ к ресурсам, то какая же это защита? спокойно с любой левой железкой можно залезть
Ну так mac learning ограничить одним устройством и всё.
Y
А с вайфаем как быть?
Для вайфая тоже есть WPA Enterprise. Тот же 802.1х только в другой руке.
e
Каждый раз при подключении устройства, свич сначала пытается авторизовать устройство на порту.
Тоесть если все 5 пк настроены сертификатами к примеру и имеют разные вланы то эта схема будет нормально функционировать на одном порту
ГК
#вопрос политики по очереди прогоняются?
Y
Тоесть если все 5 пк настроены сертификатами к примеру и имеют разные вланы то эта схема будет нормально функционировать на одном порту
Номер VLAN задаётся на Radius сервере, то есть он будет в зависимости от подключённого компа сообщать свичу, какой именно vlan нужно на порту подключить.
PZ
Тоесть если все 5 пк настроены сертификатами к примеру и имеют разные вланы то эта схема будет нормально функционировать на одном порту
да нет же
1 порт может авторизовать только одно устройство, то есть пройдет только первая авторизация и порт будет считаться авторизованным, остальные устройства попадут в тот же VLAN
1 порт может авторизовать только одно устройство, то есть пройдет только первая авторизация и порт будет считаться авторизованным, остальные устройства попадут в тот же VLAN
e
да нет же
1 порт может авторизовать только одно устройство, то есть пройдет только первая авторизация и порт будет считаться авторизованным, остальные устройства попадут в тот же VLAN
1 порт может авторизовать только одно устройство, то есть пройдет только первая авторизация и порт будет считаться авторизованным, остальные устройства попадут в тот же VLAN
Не одновременно, а по очереди
Y
Не одновременно, а по очереди
Да. Так можно.
Т
А с вайфаем как быть?
PZ
Не одновременно, а по очереди
по очереди: при падении линка, авторизация слетает и нужно авторизовываться снова
YS
Да. Лоханулся)
e
по очереди: при падении линка, авторизация слетает и нужно авторизовываться снова
Спс