LAN - zabezpeceni portu na switchi

[rsaf]

Ověřuješ uživatele nebo účet počítače? Já mám v AD skupinu "wireless computers" do které dávám PCčka (NTB) co mají mít možnost se připojit přes wifi. Připojení těchto PCček pak umožní NAC, politika aplikovaná na tyto PCčka zajistí, že se na nic sám vyrobí profil pro wifinu = funguje to bez jakéhokoliv zásahu na PC a na daném PC se může přihlásit kdokoliv (dobré třeba pro notebook co se používá s projektorem...)

[sub_zero]

Ověřuješ uživatele nebo účet počítače? Já mám v AD skupinu "wireless computers" do které dávám PCčka (NTB) co mají mít možnost se připojit přes wifi. Připojení těchto PCček pak umožní NAC, politika aplikovaná na tyto PCčka zajistí, že se na nic sám vyrobí profil pro wifinu = funguje to bez jakéhokoliv zásahu na PC a na daném PC se může přihlásit kdokoliv (dobré třeba pro notebook co se používá s projektorem...)

ověřuju uživatele + zařízení. Pakliže je uživatel přihlášen na firemním zařízení, hodí se do správné produkční VLANy. Pakliže se svým firemním účtem přihlásí na nějakém zařízení z domu, dostane se do izolovaný VLANy, zobrazí se mu Captive Portál z Fortigatu s informací, že nemá přístup ke všem vnitropodnikovým zdrojům, bla bla bla..