est-il un moyen d'éviter programmation certaine adresse MAC d'accéder à mon application Web

Question

J'utilise Windows Server 2003 et 2008

je suis sur le point d'installer une application Web sur un serveur qui est connecté à d'autres ordinateurs à l'aide simples réseau câblé-à-dire pas de répertoire actif, aucun contrôleur de domaine etc ..

ma question est:

est-il un moyen d'éviter les adresses mac en dehors de ma liste spécifiée d'accéder à ma demande? devrait-il être via IIS ou Web.config ou devrais-je mettre du code certain dans les événements de chargement de la page.

une autre préoccupation: si j'utilise un protocole SSL pour sécuriser ma demande, est-il assez long avec un anti-virus fiable pour empêcher un virus d'accéder à mon serveur via un réseau informatique utilisant mon application web

Answer 1

Je ne pense pas que ce soit possible.

Si vous visualisez l'itinéraire du client vers votre serveur; le long de cette route, il y a des «sauts», , c'est-à-dire, des routeurs et des commutateurs qui routent la requête du client vers l'un des multiples chemins.

A chaque saut, une adresse MAC différente est insérée dans le paquet - c'est l'adresse MAC du saut suivant sur la route.

Ainsi, bien que l'adresse IP reste toujours la même pendant tout le parcours (vous pouvez donc utiliser les variables du serveur ou similaires pour déterminer l'adresse IP du client) le MAC que vous recevez sur le serveur après le saut final Adresse MAC du dernier périphérique réseau auquel la demande a été envoyée. La seule façon d'utiliser précisément cette adresse MAC pour un contrôle d'accès est de ne pas avoir de routage ou de commutation de matériel entre vous et tous les clients.

Answer 2

si le routage est impliqué - l'adresse MAC que vous souhaitez exclure est sur un autre réseau? Dans ce cas, vous ne verrez jamais l'adresse MAC. En utilisant IIS, vous pouvez filtrer des adresses IP spécifiques.

Answer 3

la façon la plus simple d'obtenir un réseau (également minimum requis, sinon considéré comme réseau non sécurisé)

1-obtenir des commutateurs CISCO et routeur ou (commutateur multicouche)

2-changement VLAN natif puis créez et configurer des réseaux locaux virtuels, par exemple 10, 20, 30 et mettre les gammes de IP pour chaque VLAN

3-activer la sécurité de port: définir le nombre maximum d'adresses MAC et permettre adresse MAC "collante"

de protocole de routage 4-configure pour permettre la commutation hes à "parler" les uns aux autres

bonne chance