netzanschluss kontrolle

[k0ntr]

wir haben leider kein SCCM/MECM worüber wir neue Geräte aufsetzen. Diese werden manuell (1-2 im Jahr) aufgesetzt und installiert. Unser Netzwerk ist in dieser Ansicht offen, das heisst man kann jedes Gerät anschliessen und ist im gleichen Netzwerk wie die Domänecomputer.

Was kann ich dagegen unternehmen? Ich möchte externe Geräte, welche nicht als Domänegerät identifiziert sind, autom in ein eigenes VLAN oder Gästenetz verbinden. Wir verwenden Cisco Meraki Switche. Müsste ich hier auf MECM umsteigen, oder zusätzlich ein NAC System in Betrieb nehmen?

 

[crashbandicot]

Was kann ich dagegen unternehmen?

RADIUS.

 

[sikarr]

das schreit nach NAC, je nach Zertifizierungsstatus des Unternehmens kommst da eh noch kaum vorbei. Wir sind gerade dabei es zu implementieren.

 

[corvus]

Ist für Meraki Switches doch relativ easy implementiert mit RADIUS, in dem Fall Hybrid Authentication:

https://documentation.meraki.com/MS/Access_Control/MS_Switch_Access_Policies_(802.1X)

 

[k0ntr]

diese RADIUS Funktion finde ich leider nicht auf unserem Dashboard. Wahrscheinlich werden unsere Switche nicht unterstützt.

Ergänzung (4. Oktober 2024)

gefunden , ist unter access policies. ich werde mal testen. vielen dank