網站ＭＡＣ認證

mac

f530 2011-10-28 09:09:01 ‧ 5108 瀏覽

目前有個需求有一個內部網站上面的老Ｂ要強認證但又不想跟銀行業依樣使用Ｔｏｋｅｎ
的方式想來想去就只有讓網站認證時的ＩＤ＆ＰＡＳＳＷＤ結合ＭＡＣ的方式認證，請問各位老大
目前是否有以此操作之方式的經驗分享一下吧︿︿

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

Ray

iT邦大神 1 級 ‧ 2011-10-28 09:50:23

最佳解答

現在的網卡都有修改 MAC 的功能, 鎖 MAC 用處不大.

如果有導入 AD 的話, 部署 Enterprise CA Root, 對每一台電腦發放 Client 端的憑證就夠了....這是 PKI 架構的東西, 很難破解.

再搭配 Windows 2008 R2 的 NPS + Radius + 802.1x Switch, 可以鎖得很緊.

回應 1
分享
檢舉

f530 iT邦新手 4 級 ‧ 2011-12-16 09:16:37 檢舉

^^ Raytracy 老大回應的真的是最棒的回答了，
但真的我老闆他只想著他的ipad 和iphone 可以不用打密碼的方式認證網站
有時我想跟我老闆說你所要的部分會讓你的風險性上升非常多

登入發表回應

zackhuang

iT邦新手 2 級 ‧ 2011-10-28 10:20:10

MAC?

除非你們公司只有一個網段

不然怎麼用MAC做驗證？

只要server&client在不同網段

server收到的永遠都是router的mac，而不是client的mac

回應
分享
檢舉

登入發表回應

林門神JanusLin

iT邦超人 1 級 ‧ 2011-10-28 11:06:20

提供不同的想法

UBS-5008 Giga Switch 透過Radius做802.1x的驗證(Windows 2003 Server IAS Server Radius server IEEE 802.1x)
http://www.ublink.org/index.php/component/content/article/10-ubs-switch/288-ubs-5008radius8021xwindows-2003-server-ias-server-radius-server-ieee-8021x.html

或是VPN加硬體驗證

回應
分享
檢舉

登入發表回應

我要發表回答

立即登入回答

參賽組數

1123 組

團體組數

52 組

累計文章數

23096 篇

完賽人數

656 人

15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css react 程式設計 vue.js

IT邦幫忙