none
DHCP RRS feed

 > 

  • Domanda

  • Question
    Registrati per votare
    0
    Registrati per votare

    buona sera,

    qualcuno sa dirmi se è possibile configurare un DHCP che rilasci gli IP sono ai PC che sono in dominio ??

    se un pc è esterno viene scartato

    Grazie

    Emilio

    domenica 9 luglio 2017 20:10
    |

Risposte

  • Question
    Registrati per votare
    1
    Registrati per votare

    Ciao, non così banalmente, ma potresti configurare il NAP

    http://www.technig.com/configure-network-access-protection-server-2012-r2/

    dovrebbe assolvere la tua richiesta anche se è bypassabile, un utente normale difficilmente lo aggira.

    ciao.

    A.

    lunedì 10 luglio 2017 08:51
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Purtroppo devi lavorare sugli switch abilitando 802.1x e sui pc abilitare l' autenticazione a livello di macchina e configurare un radius server

    oppure

    metti su una vlan tutte le porte abilitate a ricevere gli ip, ma rimane bypassabile

    l'ultima usi ipsec, ma è una bella complicazione anche se non richiede interventi sugli switch

    http://windowsitpro.com/windows-server/use-ipsec-isolate-domain

    Gastone Canali >http://www.armadillo.it


    Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere

    lunedì 10 luglio 2017 20:03
    |
    Moderatore

Tutte le risposte

  • Question
    Registrati per votare
    1
    Registrati per votare

    Ciao, non così banalmente, ma potresti configurare il NAP

    http://www.technig.com/configure-network-access-protection-server-2012-r2/

    dovrebbe assolvere la tua richiesta anche se è bypassabile, un utente normale difficilmente lo aggira.

    ciao.

    A.

    lunedì 10 luglio 2017 08:51
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Purtroppo devi lavorare sugli switch abilitando 802.1x e sui pc abilitare l' autenticazione a livello di macchina e configurare un radius server

    oppure

    metti su una vlan tutte le porte abilitate a ricevere gli ip, ma rimane bypassabile

    l'ultima usi ipsec, ma è una bella complicazione anche se non richiede interventi sugli switch

    http://windowsitpro.com/windows-server/use-ipsec-isolate-domain

    Gastone Canali >http://www.armadillo.it


    Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere

    lunedì 10 luglio 2017 20:03
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    PS se il tuo intento comunque è non far accedere alle risorse e non far navigare quelli fuori da AD basta avere una corretta politica di accesso alle risorse condivise e magari mettere un proxy con autenticazione...già risolto tutti i problemi...

    ciao.

    A.

    martedì 11 luglio 2017 05:46
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Se i PC sono pochi potresti anche rilasciare parametri errati, tipo il DNS e il Gateway, a tutti i PC e usare le reservation con i parametri corretti solo per i PC che ti interessano...

    Ciao

    Andrea Sistarelli
    Blog
    Datacen srl - Consulenza informatica

    martedì 11 luglio 2017 10:28
    |