Zasebni notebooki v podjetju

Zdravo!

Sem skrbnik slabih 200 postaj po nekaj poslovnih enotah širom Slovenije. Zadnje leto opažam trend, da folk v službo nosi privat notebooke in jih priklaplja v mrežo.
Jasno, tega ne želim, ampak ne morem pa pred vsakimi vrati špilat policaja.

kako te zadeve preprečit (razen s pisno in ustno prepovedjo)? Obstaja kakšen program, ki bi te obvestil, ko bi v mreži našel kakšno novo postajo?
Kako to rešujete ostali?

Hvala za info!

network inspector je dober program za nadziranje. zazna vse kar se na mrežo priključi.

Djuro:

Prvo ne poslušat DSI-ja, to kar on govori je kriminal. Za take stvari je treba bistveno več znanja. Če hočeš preprečiti, da "gosti" grejo v omrežje podjetja, je treba malce več znanja. Čudno se mi zdi, da si skrbnik 200 postaj, kajti to je zelo velika odgovornost, da ti ne kdo kakšne podatke ukrade iz podjetja. Če ti svetujem kako in kaj, ti priporočam, da si v vašem podjetju nabavite sposobne switche + 1 RADIUS server. Za switche si lahko nabaviš kot so Extreme Networks, Cisco, ... itd. Radis ti lahko dela na kakšni linux ali windows (2003) platformi in za konec digitalne certifikate, da bo omrežje znalo ločit kdo lahko vstopi v omrežje. No to je ta prva stvar kar bi naredil malo boljši sistemski (mrežni) administrator v malo bolj resnem podjetju. Jaz na tvojem mestu bi še malo premislil kar se tiče Wi-Fi omrežja v podjetju. Isto varianto bi naredil kot žično, ampak da tukaj ne bi bilo žic. Se pravi en Access Point, z večimi SSID-ji, ki bi znal delati z VLANI. Mogoče se sprašuješ zakaj z VLANI-i, odgovor je zarad tega, da ločiš med temi VLANi omrežje od podjetja in omrežje za goste, skratka se ti ne bi rablo več sekirat s nepooblaščenimi. Malo bolj resni AP-ji stanejo okoli 150k na komad (Cisco, 3COM,Extreme Networks, ...). Grem stavit, da še moje domače omreže (žično+brezžično), ki sem ga sam naredil, je bolj varno od tvojga in dela po podobnem principu kot sem zgoraj napisal.

Ok zdaj boš mislil, da boš dal ogromno denarja za tako rešitev, ampak pomisli, kaj bi se zgodileo če ti bi kdo ukradel podatke iz podjetja.

Lp

@shock: Smem prašati kaj je tako kriminalnega pri MAC filtriranu. Sam tega ne prakticiram, imam pa omrežje fizično ločeno na dva dela in urejeno prijavo v omrežje z certifikatom.

DSI: Veš kako je, če začetnik sprašuje stvari o katerih ki nič ne ve, zato vsakemu verjame. Ampak oprosti MAC filtriranje se mi zdi najbolj butasta zaščita od vseh možnih zaščit.

No, sej domena je, vsak user ima svoje domensko uporabniško ime. Gateway imam ISA server, pri katerem imajo dovoljeno (pa tudi ta je zelo omejena) zgolj domenski userji.
Vseeno se zahvaljujem za mnenja in pomoč (še posebej shock), ker ste mi dali nekaj iztočnic da vsaj poskušam zadevo popedenat na nek 'normalen' nivo.

Hvala. Bom najprej med prazniki malo poguglal in prebral kaj na to temo, pa šele potem spraševal.

v GPO Add workstations to domain . nastaviš na administratorje in to naj bi bilo to , če prav razumem problem ?