DHCP y CA

buenas noches,

tengo una red con unos 100 equipos, la idea es restringir que cualquier
persona conecte su portatil o equipo a la red y obtenga la configuracion IP.
yo se que esto se puede realizar mediante las reservas por mac de cada
equipo, pero se me ha pedido que no se realice de esta manera, sino por
medio de certificados.

algo asi como que si un equipo no tiene un certificado no obtenga
configuracion ip, esto se puede?
y si se puede me podrian dar una guia de como hacerlo?

yo tengo ya montado un CA en el windows server 2003, los clientes son XP
SP2, pero la verdad no se por donde continuar.

espero alguna respuesta que me pueda guiar, gracias.

Carlos.

Yo aplicaria certificados para autenticarse por ipsec

Configurar el dominio con una directiva de servidor seguro-ip,icmp
Como metodo de autenticacion, elegir certificados, y seleccionar la
autoridad de certificados propia
Asignar directiva
Instalar un certificado por maquina

Modulo 2830 En los Moc de este modulo, justo lo que planteas es un
ejercicio tipico a realizar

En caso de conectarse via vpn, basta con seleccionar como
autenticacion por eap - cert

DHCP solo reparte concesiones. sin ningun tipo de seguridad

http://www.microsoft.com/latam/tech...ecch7.mspx
http://www.softobert.net/windows200...-networks/

Victor Martin
A un pelo del MCSA S y mucho trasteo

Buenos dias Victor,

segun te entiendo, por el lado de DHCP no hay nada que hacer?

lo que resta es restringir por # de direcciones mac, creando reservas para
todo y complementando con ipsec. es asi cierto?

gracias Victor.


Carlos.


"vicvic82" escribió en el mensaje
news:

Yo aplicaria certificados para autenticarse por ipsec

Configurar el dominio con una directiva de servidor seguro-ip,icmp
Como metodo de autenticacion, elegir certificados, y seleccionar la
autoridad de certificados propia
Asignar directiva
Instalar un certificado por maquina

Modulo 2830 En los Moc de este modulo, justo lo que planteas es un
ejercicio tipico a realizar

En caso de conectarse via vpn, basta con seleccionar como
autenticacion por eap - cert

DHCP solo reparte concesiones. sin ningun tipo de seguridad

http://www.microsoft.com/latam/tech...ecch7.mspx
http://www.softobert.net/windows200...-networks/

Victor Martin
A un pelo del MCSA S y mucho trasteo