Ověřování připojených hostů certifikátem

[PanKapitanRUM]

IDS které je levné, jednoduché a bezproblémové pro nasazení v malé firmě neznám 
Navíc na odstřižení podivného stroje potřebuješ podporu switche...

[Reklama]

[Mirek Prýmek]

IDS které je levné, jednoduché a bezproblémové pro nasazení v malé firmě neznám 
Navíc na odstřižení podivného stroje potřebuješ podporu switche...

No prave...

[PanKapitanRUM]

Existuje OpenSource IDS, který vytváří DB.
Klienti komunikují s DB serverem IDSka a pokud je nějaký počítač prohlášený za nespolehlivý, pak se jeho IP zařadí mezi pravidla FW.
Nicméně jsem si s tím hrál před celkem slušnou dobou a bylo to nepoužitelné, IDS začalo blblnout pokaždé, když z počítače šel nějaký podezřelý provoz, tj. nainstalování nové aplikace předtím, než jsi jí zanesl do pravidel, znamenalo odstřižení stanice 
Možná bych se mohl podívat, co to bylo a kde je ten projekt teď 

[Mirek Prýmek]

Možná bych se mohl podívat, co to bylo a kde je ten projekt teď 

AFAIK se nejvíc používá snort. Slibně vypadá suricata. Ani s jedním ale nemám pořádné zkušenosti, takže doporučit nemůžu.

[Rootless Rooter]

http://www.packetfence.org/en/about/overview.html#c1759

cca druhy mesiac s tym experimentujem v praci,zatial velka spokojnost.
predbezne uvazujeme o nasadeni packetfence pre 'BYOD' [ja viem,ja viem - tiez tento buzzword nemusim,ake...] a ako riesenie pre
riadenie pristupu k sieti na viacerych urovniach - od 'guest wireless'  az po 'wireless LAN access'
v druhom pripade uz mam jasno a zatial mam funkcny model 802.1x,postaveny na freeradius/openssl/certifikaty/eap-tls/wpa2-aes

[Reklama]

[Radovan]

http://www.packetfence.org/en/about/overview.html#c1759

cca druhy mesiac s tym experimentujem v praci,zatial velka spokojnost.
predbezne uvazujeme o nasadeni packetfence pre 'BYOD' [ja viem,ja viem - tiez tento buzzword nemusim,ake...] a ako riesenie pre
riadenie pristupu k sieti na viacerych urovniach - od 'guest wireless'  az po 'wireless LAN access'
v druhom pripade uz mam jasno a zatial mam funkcny model 802.1x,postaveny na freeradius/openssl/certifikaty/eap-tls/wpa2-aes

Ahoj.

Chcem sa spýtať či a aký návod na nasadenie PF si použil? Vieš niečo odporučiť?
Ja plánujem vyskúšať PF tiež, zatiaľ som nainštaloval PF ZEN 4.0.1.
Konkrétne chcem použiť mód "VLAN out-of-band" sieťové prvky mám Cisco 2960.
Konkrétne by som chcel dospieť k niečomu v štýle 802.1x overovanie na základe certifikátu a/alebo AD + MAB pre zariadenia čo nevedia mať suplikanta.
Budem vďačný za akúkoľvek pomoc a tvoje postrehy z nasadzovania a správy PF.

Ďakujem.