[CONSEIL] Securiser son Lan

Hello à toutes et à tous,

Notre réseau aujourd'hui fonctionne sous DHCP Windows et ca marche très bien.

Nous souhaiterions sécuriser notre réseau afin de ne délivrer une adresse DHCP uniquement aux membre de notre réseau. On pourrait très bien faire de la réservation d'adresse Mac. Mais c'est pas très comfortable surtout que l'on a plusieurs Lan.

Du coup, on regarde les solutions "boitiers" NAC" (Network Access Control ).

Par contre j'aimerai avoir votre avis, savoir comment dans vos boîtes vous controller les connexions indesirables sur le réseau...et tou et tout...

Merci à vous...

Tiens, je vais en parler à Shanilar... j'sais pas trop comment c'est foutu ici, c'est pas moi qui gère

Ps : Je voulais juste ajouter que j'ai essayer de jouer avec les Class ID et Class Vendor de DHCP mais comme nos utilsateurs sont administrateur de leurs station de travail, ils pourraient très bien changer ces paramètres et du coup c'est plus de support.

Salut à tous.
En fait chez moi j'ai pris le parti de ne rien restreindre. En gros:

toutes les prises au Sol sont configurées et les DHCP sont ctifs pour toutes les personnes qui se connecte.

Par contre j'ai un outils qui s'appelle McAfee epO Orchestrator qui possede son propre sniffer.
En gros j'ai un sniffer sur chaque VLAN de l'entreprise qui me remonte en 10 mn toute machine qui se connecte sur mon réseau.

Je sais donc en temps réél qui se connecte ou non. Ensuite libre à moi d'investiguer si besoin est.

Shanilar.

c'est quel windows qui gere ton DHCP ? il me semble que comme sous linux tu peux faire des resa en fonction des mac address et ça c'est imparable. Actuellement je fais ça avec le DHCP de ma freebox, nickel