Quelltext der Seite Layer2 Filterung ohne 802.1X

=== '''Layer2 Filterung ohne 802.1X''' ===
Wenn die interne Infrastruktur keine Layer2 Filterung über 802.1X zulässt, besteht bei Cisco<br>
IOS die Möglichkeit auch anhand von MAC-Adress-Listen zu filtern. Das schützt zwar nicht die<br> Geräte intern, erlaubt aber die Steuerung welche internen MAC Adressen auch ins Internet bzw.<br> in einen VPN Tunnel dürfen.<br><br>
Da wir hier im Beispiel eine Liste nur erlaubter MAC Adresse verwenden, ist das reine Ändern<br> einer Ad-resse für einen Angreifer nicht zielführend.<br><br>
Die Konfiguration wurde auf einer Cisco C886VA getestet:<br><br>
class-map match-any DROP<br>
match any<br><br>
class-map match-any ALLOWED<br>
match source-address mac AC3A.E34E.240B<br>
match source-address mac AC3A.A34E.240B<br>
match source-address mac AC3A.B34E.240B<br>
match source-address mac AC3A.C34E.240B<br>
match source-address mac AC3B.E34E.240B<br>
match source-address mac AC3C.E34E.240B<br>
match source-address mac AC3A.E34E.240A<br>
match source-address mac AC3A.B34E.240C<br><br>
policy-map IN-POLICY<br>
class ALLOWED<br>
class DROP<br>
drop<br>
class class-default<br><br>
interface Vlan1<br>
ip address 192.168.1.1 255.255.255.0<br>
ip nat inside<br>
ip virtual-reassembly in<br>
service-policy input IN-POLICY<br /><br />

=== '''Tags''' ===
Cisco IOS 802.1X MAC Filter

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben,<br />
melden Sie sich bitte bei uns unter [http://mailto:techcorner@max-it.de TechCorner@max-it.de].<br />

<br />
'''Über m.a.x. Informationstechnologie AG:''' <br />
m.a.x. it ist seit über 30 Jahren Ihr IT-Dienstleister und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung, um die Digitalisierung von Unternehmen voranzutreiben.
<br />
[[Kategorie: IT-Security]]