Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

MAC Adressfilter und DHCP-Relay

Hallo Leute,

ich stehe vor dem folgenden Problem:

Ich möchte ein WLAN-Netzwerk für unsere Clients aufbauen; diese 
sollen unser internes Netz erreichen. Dazu richte ich das WLAN mit der Option "in AP-Netzwerk bridgen" ein und bekomme von unserem internen DHCP-Server (Windows Server) auch sofort per DHCP-Relay eine Adresse für den WLAN Client.

Nun möchte ich aber, dass JEDER WLAN-Client erst auf der Sophos per MAC-Adressfilterung eingegeben werden muss, so dass sich nur berechtigte Geräte mit dem WLAN verbinden können!

Mache ich das Ganze mit einem DHCP-Server auf der Sophos selber, ist das Ganze kein Problem. Jedoch habe ich dann keinen Zugang zu meinem internen Netzwerk, sonder müsste umständlich mit einem neu angelegten Netzwerk in das interne Netzwerk routen!

Gibt es hier eine andere Möglichkeit, einen MAC Adressfilter für das WLAN einzuführen?

Gruß und Dank!

Lars


This thread was automatically locked due to age.
Parents
  • Also einen MAC Adressenfilter gibt es in der ASG nicht - wäre auch nicht sonderlich sicher, weil MAC Adressen von WLAN Nic's ja recht leicht zu verändern sind.

    Eine elegante Möglichkeit wäre es, (AD, W2K8R2 Server vorausgesetzt) den Zugang per NPS Server und AD Computergruppen zu steuern und die WLAN Konfig per GPO zu verteilen. Dazu gibt es in der KB einen guten Artikel zu (Astaro Wireless and Radius Authentication).

    Für Gastnetzte lässt sich der V9 die Hotspotfunktion prima nutzen.

    Viele Grüße
    Manfred
Reply
  • Also einen MAC Adressenfilter gibt es in der ASG nicht - wäre auch nicht sonderlich sicher, weil MAC Adressen von WLAN Nic's ja recht leicht zu verändern sind.

    Eine elegante Möglichkeit wäre es, (AD, W2K8R2 Server vorausgesetzt) den Zugang per NPS Server und AD Computergruppen zu steuern und die WLAN Konfig per GPO zu verteilen. Dazu gibt es in der KB einen guten Artikel zu (Astaro Wireless and Radius Authentication).

    Für Gastnetzte lässt sich der V9 die Hotspotfunktion prima nutzen.

    Viele Grüße
    Manfred
Children
No Data
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?