Zugriff auf das Gäste-LAN
Thema:
Können externe Personen, Berater oder Gäste Ihr Netzwerk nutzen ohne dass sie Zugriff auf Ihre Intranetressourcen erhalten (interne Dienste, Server, etc)? Können Sie diesen Gästen einfach und auf eine kontrollierte Art und Weise Zugriff auf Ihr Netzwerk erteilen? Werden solche Gäste dokumentiert und überwacht?
Die Regeln für den "Gast"-Zugriff (unbekanntes Endgerät) kann global spezifiziert werden oder gegebenenfalls auch pro Port. Die Regeln definieren das VLAN, welches diesem unbekannten Gerät eines Gastes zuzuweisen ist.
- Eine mögliche Grundregel - zum Beispiel - wäre, dass allen unbekannten Geräten der Zugriff gesperrt wird - und dass eine Alarmmeldung generiert wird.
- Oder die allgemeine Regel könnte sein, dass der Zugriff für unbekannte Geräte gesperrt wird, mit Ausnahme von Sitzungsräumen, in denen Gäste automatisch Zugriff zu einem Gäste-LAN erhalten.