Pfsense aliases type
-
Merhaba arkadaslar pfsense aliases type bölüne mac adres nasıl eklenebilir veya yapan arkadaşlar varsa yardımcı olabilirler mi?
-
merhaba,
pf alias tarafında mac adresler için girdi alanı bulunmamakta.
dhcp ip rezerve ve alias > ip formatında kullanabilirsiniz.
mac bazlı kurallar oluşturmak istiyorum derseniz, ticari tarafta,
kerio , fortinet, cyberoam tarafını inceleyebilirsiniz. -
peki bir firewall'da mac bazlı kural oluşturmak ciddi bir güvenlik açığı olmuyor mu ?
-
tekrar merhaba,
her ip, altında bir mac adresi barındırdığına göre, kastınız mac taklit ise, güvenlik açısından bir fark var mı ?
açıkcası mac bazlı eşleme, yönetim açısından çok daha basit.
ip ile large network tarafında ilerlemek zor, orada da user agentlar devreye giriyor. -
Oncelikle vermiş oldugunuz yanıtlardan dolayı teşekkür ederim. Mac filter daha rahata geliyor ve aliases tarafında IP adresi gibi mac adresi de ekleyebilsek süper olurdu. Bu işi free yollandan halletmek istedim. İlginiz için teşekkür ederim. Yapabilir miyim diye Pfsense tarafında hala arastıracam. Yapan varmı diye.
-
@xxpl Mac adreslerine ip atayıp o ip aralağını da aliases olarak ekleyebilirsin. Teorik olarak istedğin olmuş oluyor.
