Configuration serveur DHCP

Ok en effet c'est un soluce.

Merci

Aucun des salariés se connectera au réseau wi-fi ? C'est uniquement pour les invités ?

Ceci dit une authentification Radius avec en login/password guest/mot-de-passe-que-tu-peux-changer-à-ton-gré avec restrictions des Services sur le serveur (pas d'AFP ni de VPN par exemple) devrait faire l'affaire non ? L'avantage étant que des salariés pourront aussi se connecter au réseau wi-fi et sans restrictions eux…

Oui en effet, afp retiré ok. Le problème c'est qu'en samba, ils peuvent accéder aux favoris réseaux s'ils se mettent dans le même groupe de travail...et je ne peux pas retirer smb vu que mon parc est du win..

Radius, oui mais je me casse la gueule avec les certificats...

Pas possible de bloquer les favoris réseau au niveau du FireWall ?

Firewall du serveur ou des postes clients?

Je dirais des postes clients mais comme ce n'est pas simple à gérer, je commencerai par celui du serveur… Mais à mon avis ça serait plus sur les postes clients…

Alors à faire gérer par une GPO (ou l'équivalent mac, plutot...) pour dire à chaque client de permettre ceci et d'interdire cela. Chaud.

Amha, il doit y avoir une autre manière au niveau du serveur, du service concerné, et des ACL.

Les préférences du serveur sont fortement dédiées mac et pas windows.

Je me trompe?

Le souci c'est faire des GPO sur Mac c'est pas gagné… Des MCX, oui bien entendu mais des GPO…

Est-ce possible de "filtrer" les adresses mac sur le service dhcp?

Pour n'autoriser que les ordinateurs enregistrés.

Un peu à l'image que ce que peut faire une airport : ne donner l'accès qu'à des adresses MAC déterminées

oui.
mais c'est laborieux : il s'agirait de passer par les baux permanents.
en fait, tu assignes toujours la meme ip à une certaine MAC. cette option n'est a la base pas fait pour de la sécurité, mais pour des configurations aisées.

et à coté, tu fais un scope dhcp de 0 adresses. comme ca personne qui n'a pas de bail permanent ne peut recevoir une IP.

Ce qui n'empèche personne de se mettre une IP fixe !!! ou de spoofer son adresse MAC en en utilisant une qui a été detectée comme autorisée.

oui, c'est pas des pros de l'info donc ca devrait être ok

mais ca va t'obliger à relever toutes tes adresses mac et les saisir les unes apres les autres...

yes. Ca fera partie d'une charte informatique.

Je préfère ça au radius car l'authentification TTLS n'est pas compatible avec XP. Ce qui me créera plus de problème que de prendre note des adresses MAC des users

on n'est pas du tout sur le meme niveau de sécurité, la, entre filtrer des adresses mac et faire de l'authentification ttls...

un niveau au dessus ou en dessous?

Spooler les adresses mac --> j'y crois pas (mes users sont des étudiants non informatiques)

ca devient simple.
le tout est de savoir que la sécurité est sur ca, mais un petit malin qui tripatouille un chouïa, sans etre des bombes en informatiques, saura alors prendre la main sur ton réseau.
et un malin qui erre pas loin (dans son auto à coté du batiment) avec un peu de matos aussi pourra faire ce qu'il veut.

oui, mais je peux coupler l'authentification MAC avec une clé WPA2.

Le radius, je peux le faire, mais si tu as un moyen pour forcer l'auth de mac server de TTLS vers MS CHAP V2, je prends

Je me suis collé sur ce problème.
Mais je galère un peu.

Voici comment j'ai procédé :

J'ai un réseau 192.168.0.X et je désire créer un sous réseau 192.168.1.X invisible du premier

J'ai connecté le serveur sur un deuxième ip : 192.168.1.253 (il est en 192.168.0.253) et configuré le service dhcp avec l'adresse ip 192.168.1.253 comme adresse du routeur. Mais j'ai laissé les masques à l'identique. Ca fonctionne mais les pc ayant eu les adresses en 192.168.1.X ne se connectent pas au net...

De plus, je sais encore les voir dans les favoris réseaux et ça je ne désire pas...

Ou ai-je merdé?