Filtre par adresse MAC dans le rôle DHCP de Windows server 2012 Fermé

Question

Bonjour,
Je dispose d'un serveur qui tourne sous Windows server 2012.
En voulant bloquer des clients spécifiques, j'ai filtré leurs adresses MAC dans le champ "Deny" du serveur DHCP.
Mais avec un logiciel Netcut ou netscan, je vois toujours les client bloques apparaître sur le réseau.
Voyez-vous ce qui manque pour que le filtre soit effectif ?
Merci d'avance
Configuration: Windows / Chrome 55.3.2883.75

kelux · Answer

Bonjour,
Vous filtrez seulement au niveau DHCP, pas "sur le réseau" ; vous filtrez seulement le fait de donner une adresse IP, pas la connexion au réseau.
La machine avec sa MAC peut continuer à faire du broadcast sur le brin ethernet où elle est connectée.
Si on a accès à cette machine on peut même configurer une IP et donc discuter sur le réseau ... etc etc ...
-
Vous devriez chercher ailleurs :
- sur le switch, vous pouvez maintenir une liste allow/deny. (appelé maclocking sur un switch)
- 802.1.x + EAP.

Filtre par adresse MAC dans le rôle DHCP de Windows server 2012

1 réponse

Discussions similaires