Как запретить получать IP адреса?

Question

[Иван]

Всем привет.
Такой вопрос, как запретить DHCP серверу выдавать адреса если пк не принадлежит домену - "OFFICE" или рабочей группе - "OFFICE".

А то у меня повадился коллега приносить ноутбук свой на работу и подключать по кабелю, т.к. гостевой WIFI его не устраивает.

p.s. фильтрацию ПК по MAC не предлагать, в компании больше 100 ПК + куча гостей ежедневно

Всем спасибо за помощь

Comments

[Wexter]

Вас чем-то конкретно не устраивает то что он подключает ноутбук кабелем? - докладную руководству с подробным объяснением.
Хотите просто чтобы не подключал потому что вам не нравится это - идите лесом, сугубо его право подключать или нет.
Тем более никто не мешает ему прописать статику, чо будет гораздо веселее для вас

Answer 1

[athacker]

Настроить на коммутаторе привязку MAC-порт. Если в этот порт будет воткнуто что-то с другим MAC-адресом, то порт не поднимется.

Если чел настолько прошареный, что в состоянии сменить MAC -- тогда только 802.1x, без вариантов.

Answer 2

[Дмитрий]

Выключить порт в коммутаторе

Comments

[Иван]

Кабель вытаскивается из розетки к которой подключен основной ПК. Так бы я физически розетку отключил на панели.

[Дмитрий]

Иван: у читывая ваши ограничения, я бы сказал что задача не решается технически. Только если у вас не внедрено 801.x (авторизация на основе сертификатов)

Answer 3

[Виктор Бельский]

Тут есть проблема, если ноутбук свой, то что помешает сотруднику прописать статический ip себе на компьютере и продолжать пользоваться сетью? Мне что-то подсказывает, что на свичах у вас не настроены dhcp-snooping, option 82, arp и ip protect, а шлюз не сверяется с таблицей dhcp lease. Поэтому как выше сказали отключить порт