Merhaba
Sistemimde DC var ve üzerinde DHCP kurulu aynı zamanda Watchguard Firebox T50 mevcut. Dhcp üzerinden mac filtreleme yapıyorum. Bilgisayarlara rezervasyon ile ip dağıtıyorum. onun dışında yaklaşık olarak 40 ip lik DHCP tarafından dağıtılan scope mevcut. Firewall üzerinde de gruplara göre ( Management veya Kısıtlı olarak) internet çıkışları var. Acess Point üzerinden Cep telefonları da sisteme bağlı ve bunlar DHCP üzerinden otomatik IP alıyorlar 40 ip lik scope dan.
Cep telefonlarında bir kural oluşturdum ve sadece Whatsapp Uygulamasına girebiliyorlar onun dışında net çıkışları yok.
Buraya kadar herşey normal. Fakat sorunum buradan itibaren başlıyor.
Cep telefonlarında girip el ile ip verdiklerinde (kuralda belirttiğim ip aralığı haricinde ip verdiklerinde) nete çıkış sağlıyorlar.
İlk olarak bunun önüne geçebilmem için ve sadece cep telefonlarını yine firewall üzerinden kurallara dayandırarak, 2. VDSL hattım üzerinden hiç networke dahil etmeden internete çıkışlarını nasıl sağlayabilirim.
İkinci olarak DHCP de MAC filter DENY olarak girdiğim MAC adresleri yine el ile ip verildiğinde MAC filtera hiç takılmadan direkt sisteme girebiliyorlar. Bu durum normal mi ? Bunuda engellemek için Acess Pointlerin MAC filtrelerini aktifleştirdim. Şu anda oraya takılıp sisteme giriş yapamıyorlar el ile ip verse dahi. Ama DHCP MAC Filter özelliğini aşabiliyorlar bunu yapmaz isem. Bilgisayarlarda sorun yok çünkü yönetici şifresi istiyor ip değiştirmek istediğinde o kısıtı var. Domain user hepsi.
Bu konularda deneyimi olanlar yardımcı olabilirler mi ?