Access Rule по MAC Adress
 

всем привет. возникла такая идея создать рулы по мак адресу. возможно ли это или нет. установлен ИСА2006 Стандарт+ ГФАй Веб Монитор+Бандвич Сплитер. но у меня такая проблема. в офисе есть очень умные люди которы во время отсуствия других пользователей пользуются ихними АйПи адресами. доказать не чего не могу. все тупо упераются мол ТВОЙ СЕРВЕР РАБОТАЕТ НЕ ПРАВЕЛЬНО, по этому и хочу сделать так чтоб или аксес рулы раюотали по мак или сделать так чтоб на ПС не возможно было задавать другой АйПи.

не ругайте за такую тупую тему чайника

E.A.99,
По MAC иса тебе не помощник...

В чём проблема шоб разграничить испрользование интернета пользователями по их логинам и паролям, а не по IP!?

P.S. А самый действинный метод против это административный, да и запретить через GPO смену IP раз плюнуть.

значет по МАС не реально?

E.A.99,
Для этого есть железки которые выполняют эту функциональность... или см. Unix софт.

посоветуйте как это можно сделать или подскажыте софт

E.A.99,
Извени, но по Unix я не спец... Всего знать не возможно. А железки такого уровня выпускают куча фирм, от Cisco до Zyxel, там всё уже в зависимости от цены.

P.S. Всё ровно не понял зачем решать задачу в лоб!? :glare: Ведь я тебе предложил неплохое решение? Чем не устраивает?

Если пользователи могут менять адреса - это уже само по себе проблема. А Вы думаете MAC-адрес подменить проблема? Я навскидку помню минимум два способа. Оба на 2-3 минуты. Права пользователям надо подрезать как следует, тогда вообще проблем меньше будет

E.A.99,
Либо железный метод что то вроде порт секьюрити, либо Софтовый типо- Трафики Инспектора. А вообще обидно что в исе нет такого функционала, не смотря что его можно обойти конечо:)

Слушайте Вот почитал тему и возник вопрос. Может он конечно поднимался уже, заранее прошу извинить. Как в ИСА серверКак это сделать в иса Я просто забил всех пользователей в винду, но так и не смог. А потом и забил, но проблема актуальна. Подскажите плиз