Wenn Sie nur bestimmten Geräten den Zugriff auf Ihr Netzwerk erlauben möchten, können Sie die IP-MAC-Bindung verwenden.
Mit dieser Funktion wird einer IP-Adresse nur eine vorkonfigurierte MAC-Adresse zugewiesen.
- Nachdem Sie die statischen IPs eingerichtet haben, können Sie einfach zu Konfiguration> Netzwerk> Schnittstelle>bearbeiten [Ihre Schnittstelle] gehen.
- Am Ende der Konfigurationsseite finden Sie die statische DHCP-Tabelle.
Hier können Sie das Kästchen für "IP/MAC-Bindung aktivieren" ankreuzen.
- Die andere Möglichkeit, die IP/MAC-Bindung zu aktivieren, besteht darin, zu Konfiguration> Netzwerk> IP/MAC-Bindung zu gehen und die IP/MAC-Bindung für die gewünschte Schnittstelle zu aktivieren:
- Wenn nun ein PC eine Verbindung zum Netzwerk herstellt, der nicht in der statischen DHCP-Tabelle aufgeführt ist, wird der gesamte Datenverkehr blockiert.
Wenn sich außerdem ein PC mit seiner in der statischen DHCP-Tabelle aufgeführten MAC-Adresse, aber mit einer anderen IP-Adresse (lokal auf dem Client konfigurierte statische IP-Adresse) mit dem Netzwerk verbindet, wird dessen Datenverkehr ebenfalls blockiert.
Die IP-Adresse und die MAC müssen übereinstimmen, um den Datenverkehr zu erlauben.
Kommentare
1 KommentarBitte melden Sie sich an, um einen Kommentar zu hinterlassen.
Das ist so nicht korrekt.
IP/MAC Binding > ein Client muss über DHCP eine Adresse von der Firewall beziehen, damit er eine Verbindung aufbauen kann.
Folgende Verbindungen werden zugelassen:
Clients, welche über DHCP eine Adresse bezogen haben
Clients, welche über Static DHCP eine Adresse bezogen haben
Clients mit statischer IP, welche in der Static DHCP Tabelle aufgeführt sind.
IP-Adressen, welche in der IP/MAC Binding Exempt List aufgeführt sind.
Alle übrigen Verbindungen werden blockiert. Dies sind v.a. Clients mit statischer IP-Adresse.