Accesso con Mac-Address

[damiano68]

Buongiorno a tutti. Premetto che sono nuovo all'uso di pfsense ma pian piano sto iniziando oltre che a conoscerlo anche ad apprezzarlo. Ho bisogno di un piccolo aiuto: vorrei autorizzare client solo mediante il loro mac-address alla rete mentre tutti quelli non registrati vengono bloccati. Dove mettere la lista dei mac autorizzati?

[fabio.vigano]

Ciao,
normalmente si fa lato switch impostando almeno due VLAN: una per gli autorizzati ed una per i non autorizzati.
Quando un pc viene connesso ad una porta comunica il proprio macaddress, lo switch gira la richiesta ad un server (es: freeradius) dove per ogni macaddress puoi associare delle caratteristiche specifiche come la VLAN di appartenenza, in questo modo chi è autorizzato avrà assegnata la vlan degli autorizzati.
Questa configurazione l'ho provata sia con switch cisco catalist che dell powerconnect appoggiandomi al freeradius2 di pfsense
Ciao Fabio

[damiano68]

Grazie Fabio…quindi ci sarà da studiare  :-
Ma volendo subito intervenire via pfsense non è possibile?

[fabio.vigano]

Ti direi di no, a meno di inventarsi qualche cosa contorta.
Per esempio potresti creare una serservation nel dhcp per tutti i mac autorizzati e far ricadere in un range specifico di ip tutti i lease non assegnati con reservation, poi questo range di IP lo vai a bloccare con una regola. In questo modo impedisci solo la navigazione ma non il fatto che accedano alla rete

Ciao fabio

[roddy]

Ciao!!!

Se usi PFSense come server dhcp i mac li puoi filtrare da lì, anche se magari non è il massimo.