منع بعض الاجهزة أو المستخدمين من الدخول إلى الشبكة

السلام عليكــم ورحمـة الله وبركاتــه ،،

استخدم mac filtering option from router and also hide your bssid and give it to your users only

mac filtered will reject anyone that is not added to whitelist

to prevent unauthorized access use WPA and long password that is not in dictionary

اقتباس

mac filtering option from router and also hide your bssid and give it to your users only

خيار الماك فلتر رايع، يصراحة تغيرت سرعة النت عندي، استطيع حماية البيانات اكثر، لن احتاج لاعادة برمجة اجهزتي ولا لشي .. استخدمها في شبكتي الخاصة وهي رائعة، خففت الكثير ن ضغط المحيطين حولي واصبحت اتصفح بامان اكثر..

تحياتي

الـMAC address قابل للـspoofing بالضبط مثلما تستطيع تغيير الـIP address. لذا الطريقة غير آمنة وممكن القفز فوقها بكل سهولة.

أفضل حل هو 802.1x والذي يستخدم EAP ومشتقاته، والذي يدعم عدة آليات authentication وممكن تكون مندمجة مع Windows Integrated Auth - يعني single sign on. أو بالاسمارت كارد، وغيرها العديد لأن EAP مرن وقابل للزيادة.

الذي تحتاجه هو AP يدعم WPA وليس personal mode، وخادم تنزل عليه Freeradius. وطبعا Freeradious ممكن تربطه مع بيئة LDAP كـOpenldap او MS ActiveDirectory حتى تجعل الuname/passwords كلها مخزنة مركزيا.

خلاصة الكلام، بالإمكان تطبيق 802.1x بسهولة فمعظم الـAPs الجديدة تدعم radius. وبرنامج freedarius مجاني ومستخدم في بيئات كبيرة منها مزودات خدمة.

الشيء الوحيد هو جهاز بيسي ضعيف يفي بالغرض. حتى تنزل عليه freeradios.