Comunidad FORTIGATE.es

buenas tardes, tengo un pequeño problema en mi organización, tengo un cliente que conecta un swicth a un punto de acceso para conectar varios equipos, cosas que van en contra de la politica, como puedo hacer para que en ese puerto solo acepte la conexión de un equipo especifico.

Hola,

Podrías fijar la MAC a un objeto Address y sólo permitir este en la política de outgoing (LAN -> WAN) en el firewall.

Revisa este documento que te será de utilidad:

[Debes identificarte para poder ver enlaces.]

Ahora si tienes un switch entre medio también podrías aplicar port-security en la puerta donde el cliente conecta su switch y permitir SÓLO una MAC. Te dejo un ejemplo de como hacerlo en un equipo Cisco:

Switch(config)#interface fa0/1
Switch(config-if)#switchport port-security
Switch(config-if)#switchport port-security maximum 1

Saludos!

Grupo de Telegram referente a FortiGate --> [Debes identificarte para poder ver enlaces.]

muchas gracias!!