none
Configuración DHCP en Servidores VPN con Radius NPS RRS feed

  • Pregunta

  • Hola,

    Hay forma de asignar a un grupo de usuarios un pool de ip's del DHCP? Algo similar a los grupos de cisco.

    Grupo 1 - 172.16.0.0/29

    Grupo 2 - 172.16.0.16/28

    ...

    Salut,

    jueves, 22 de octubre de 2015 11:02

Respuestas

  • ¿A qué te refieres con NAP? ¿Network Access Protection que está en el sistema operativo?

    Si es así, dudo mucho que puedas lograr el objetivo con eso :)

    NAP puede controlar el "estado sanitario" de los clientes, es decir, cortafuegos, antivirus, actualizaciones, pero nada por usuario

    Además si el cliente no está configurado para usar NAP, simplemente no lo usará. Con NAP tienes que evaluar cada caso, y configurar qué hacer con los que cumplen, los que no cumplen, y los que no están configurados

    Para configurar el cliente normalmente se hace por GPO, o hay que hacerlo manualmente como administrador

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M viernes, 23 de octubre de 2015 14:21
    • Marcado como respuesta Moderador M miércoles, 28 de octubre de 2015 15:21
    viernes, 23 de octubre de 2015 10:08
    Moderador

Todas las respuestas

  • No sé si realmente te va a servir para lo que buscas, pero mira el siguiente enlace a ver si puedes buscar cómo hacerlo por usuario, en forma directa no es posible

    Windows Server 2012: DHCP Policies – Usos Prácticos | WindowServer
    https://windowserver.wordpress.com/2013/02/22/windows-server-2012-dhcp-policies-usos-prcticos/

    Otra posiblidad, es que en las propiedades del usuario, en la ficha de acceso remoto, puedes hacer que un usuario tenga siempre la misma IP cuando se conecta. Si son pocos usuarios podría ser una solución aplicable

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M viernes, 23 de octubre de 2015 14:21
    jueves, 22 de octubre de 2015 12:15
    Moderador
  • Gracias por tu respuesta Guillermo. Todo y que la respuesta es valida, no me sirve. Serían muchos equipos a dar de alta y con bastantes cambios. NAP ofrece algo similar, pero es por equipo. Los equipos no los controlo, no son mios, son de proveedores que dan servicio remoto de mantenimiento.

    He pensado en cerrarlo con directivas de NAP de acceso de puerto destino en vez de cerrarlo por firewall. Pero nunca lo he probado antes. Me parece menos seguro y si el cliente no acepta NAP, no se como se comportará.

    Una vez más, gracias.

    viernes, 23 de octubre de 2015 9:00
  • ¿A qué te refieres con NAP? ¿Network Access Protection que está en el sistema operativo?

    Si es así, dudo mucho que puedas lograr el objetivo con eso :)

    NAP puede controlar el "estado sanitario" de los clientes, es decir, cortafuegos, antivirus, actualizaciones, pero nada por usuario

    Además si el cliente no está configurado para usar NAP, simplemente no lo usará. Con NAP tienes que evaluar cada caso, y configurar qué hacer con los que cumplen, los que no cumplen, y los que no están configurados

    Para configurar el cliente normalmente se hace por GPO, o hay que hacerlo manualmente como administrador

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    • Propuesto como respuesta Moderador M viernes, 23 de octubre de 2015 14:21
    • Marcado como respuesta Moderador M miércoles, 28 de octubre de 2015 15:21
    viernes, 23 de octubre de 2015 10:08
    Moderador