BL
и как это предполагается, что будет работать?
Size: a a a
2020 November 06
RL
Налоги * 😂
RL
и как это предполагается, что будет работать?
Бан всем пользователям если кто-то ошибся при авторизации
BL
Бан всем пользователям если кто-то ошибся при авторизации
я могу ещё несколько сценариев придумать
BL
один лучше другого
PG
а что вас смущает? port mode multi-auth
PG
а если у вас в порт вставлена точка доступа в режиме flexconnect, и юзерские маки тут же видны, как оно работает, вы думаете
PG
а если хост виртуализации?
I
Бан всем пользователям если кто-то ошибся при авторизации
зависит от режима порта
I
а, уже пошучено
RL
а что вас смущает? port mode multi-auth
Dot1x предполагается как секьюрити фича, а port mode multi-auth сводит на нет её смысл и вообще просто костыль. Хороший пример плохого дизайна, как говорится.
PG
Dot1x предполагается как секьюрити фича, а port mode multi-auth сводит на нет её смысл и вообще просто костыль. Хороший пример плохого дизайна, как говорится.
обоснуйте
BL
multi-auth в каком режиме-то?
I
Dot1x предполагается как секьюрити фича, а port mode multi-auth сводит на нет её смысл и вообще просто костыль. Хороший пример плохого дизайна, как говорится.
секьюрити - это не про анально отгородиться от всего
BL
а то там есть нюансики
I
это про определить риски
I
если у вас нет риска подмены мака, то multi-auth вполне ок
PG
вот у заказчика есть сетевой принтер, в комплекте которого считыватель карточек, чтобы только сотрудники могли печатать. они работают через один провод, это два сетевых устройства, два разных мака. какой режим тут ставить если не multi-auth