mac adres i.p.v ip adres

[bartshit]

goeiedag

 

weet iemand of het mogelijk is om met iets als bv een firewall computers toegang te geven tot een lan netwerk, en dat er gecontroleerd word op mac adres ipv ip adres of com.naam.

 

gr Bart

[grunnsat]

Dat is zeker mogelijk, maar daarvoor moet je de specs van de diverse firewall producten wel goed doorlezen. Ik hoop overigens wel dat je bedoeld direct van LAN naar LAN. Het MAC adres van een systeem op afstand komt natuurlijk nooit bij de firewall. Een MAC adres wordt alleen gebruikt op het LAN segment waarop het syteem is aangesloten.

 

Denk er aan dat deze methode niet waterdicht is. MAC adressen kunnen softwarematig aangepast worden, niet definitief maar wel in een draaiend systeem. Bepaalde netwerk protocollen vereisen dat het MAC adres een bepaalde formaat heeft, vandaar.

[bartshit]

goeiedag

 

ik zal eens kijken in mijn firewall, want ik moet nu een iprange opgeven.

het leek mij makkelijker als ik gewoon bepaalde mac adressen toegang geef want dan kan ik ook een aantal Computers blokken in het netwerk.

(of denk ik nu veel te ingewikkeld ?)

 

gr Bart