SNAC контроль доступа к сети

[stranger55 0]

Добрый день. Хотел бы узнать вопрос позволяет ли компонент Symantec Network Access Control бороться с постронними ноутбуками в локалке,которые подключают нехорошие сотрудники, меняя маки и ip адреса.

[Pavel Polyanskiy 65]

Привет, stranger55!

Да, SNAC способен на многое, если использовать именно софтверную часть в комбинации с апплайенсом (называется эта железка SNAC Enforcer). Самый безопасный на мой взгляд - это LAN Enforcer - позвоялет блокировать доступ на уровне сетевого оборудования.

В случае попытки поменять ip-адрес подойдет DHCP-Enforcer, который интегриурется с DHCP-сервером (выдает динамический адрес только в случае, если ноутбук соответствует корпоративной политике).

Можно использовать и софтовую часть отдельно, без апплайенсов - это тоже достаточно мощное решение.