魯魯米1

0分

樓主

魯魯米1

個人積分：0分

文章編號：14337845

有對應「IP位址」&「MAC Address」的上網管制設備嗎?

2009-08-27 17:47 #1

文章關鍵字

306qqa

430分

2樓

306qqa

個人積分：430分

文章編號：14338333

看你要管到什麼地步......

DHCP Server可設定某個MAC發哪個IP.......
但手動配置的IP就管不到

如果是家用...一般IP分享器就可限定MAC上網
要管很多.....就高階的Switch唄

mwidhat

38分

3樓

mwidhat

個人積分：38分

文章編號：14338501

魯魯米1 wrote:
有對應「IP位址」&...(恕刪)

推RouterOS

timberwang

744分

4樓

timberwang

個人積分：744分

文章編號：14338672

你是指，要對應的 IP 與 MAC address 才允許連線是嗎？

限制 MAC address 比較簡單，用一般有網管功能 L2 switch 都可以辦的到，只要事先建立靜態 MAC adress Table 就可以，至於如過連 IP 也要限制，那可能需要到 L2+ 或 L3 switch 才可以辦到，目前這些都很貴，要看你的預算，當然用軟體+電腦組一台 firewall 也是可以，只是軟體效能比較差。

tan87888

35分

5樓

tan87888

個人積分：35分

文章編號：14340645

這樣的設備應該很多機器都有了,應該是最基本功能!
我們稱為IP&MAC Binding , 就是無論是DHCP 發放的,還是Static IP固定方式, 都可以藉由設備來管理, 若是MAC 與IP 不對的話,可以禁止其任何有關上網的動作..
最常見的就是NAT Router 上面的防禦ARP功能,其中一項就是IP&MAC Binding ..這裡推薦Hiper 810TW ..3000元左右的價位,應該在中小企業以及共同分享的網路上可以做到如樓主說的管制功能! 以上提供參考!

魯魯米1

0分

樓主

魯魯米1

個人積分：0分

文章編號：14351234

因為公司設定的AP是要給客戶上網使用的，不是為了要給內部員工使用，內部員工都是使用「定址」的方式，但是使用者常常愛亂改，又不會改回來，就變成使用到AP的自動取得，把位址給用光了，導致客戶來時，變成無法上網，很困擾，所以我想利用IP加上綁MAC Address的方式，來控制上網的條件，請問FortiGATE 100A可以做得到嗎?

kimi666

15分

7樓

kimi666

個人積分：15分

文章編號：14351768

比較高階的SWITCH就有了
如DLINK DGS-3426
接在FIREWALLl前就可以限制USER不會去亂改IP和自己換NIC

YAWPYNG

631分

8樓

YAWPYNG

個人積分：631分

文章編號：14351913

魯魯米1 wrote:
因為公司設定的AP是...(恕刪)

建議您將公司的LAN跟AP的LAN分開來不同網段
使用才比較好管理.

魯魯米1

0分

樓主

魯魯米1

個人積分：0分

文章編號：14352660

YAWPYNG大大說的這個方案，我覺得也不錯..只是有關這部份的設定，我就不是很熟悉了，那是不是在 100a上面，需要做一些設定了，應該要從哪方面進行設定呢? 請教YAWPYNG大大..感恩!!
另外，也感謝樓上各位先進，提供各種建議及設備讓我進行選擇..非常感謝大家.

YAWPYNG

631分

10樓

YAWPYNG

個人積分：631分

文章編號：14354260

魯魯米1 wrote:
YAWPYNG大大說...(恕刪)

您是HINET的PPPOE嗎?
如果是的話,最簡單的方法是單獨拉一條網路線直接接到HINET數據機給AP用(AP要設PPPOE撥接),這樣無線跟有線的網路就完全分開來了(雖然出口還是同一條).

另外也有其他進階的做法,只是要看您的預算來做.
如果要升級設備的話,單然是要考慮頻寬管理器.
至於無線的部分(給客戶用),可以考慮有WEB LOGIN認證功能的機器.
WEB LOGIN 的HTML頁面可以將貴公司想要給客戶看到的訊息做在裡面,當客戶連到AP時會自動帶出WEB LOGIN 的HTML認證頁面,客戶只要輸入帳密即可使用.同時也可以預防AP的無線網路被公司以外的單位濫用.