ist es eine Möglichkeit, programmatisch bestimmte MAC-Adresse verhindert den Zugriff auf meine Web-Anwendung

Question

i Windows-Server bin mit 2003 und 2008

Ich bin dabei eine Web-Anwendung auf einem Server zu installieren, der mit anderen Computern verbunden ist mit einfach verdrahteten Netzwerk dh kein aktives Verzeichnis, kein Domänencontroller etc ..

meine Frage ist:

ist es eine Möglichkeit, mAC-Adressen außerhalb meiner angegebenen Liste der Zugriff auf meine Anwendung zu verhindern? sollte es durch IIS oder Web.config sein oder sollte ich bestimmten Code in die Seite laden Ereignisse.

ein weiteres Anliegen: Wenn ich ein SSL verwenden, um meine Anwendung zu sichern, mit einem seriösen Anti-Virus ist es genug, um zusammen einen Virus zu verhindern, dass mein Servers über jeden Computer im Netzwerk den Zugriff auf meine Web-Anwendung mit

Answer 1

Ich glaube nicht, dass das möglich ist.

Wenn Sie die Route vom Client zu Ihrem Server visualisieren; Entlang dieser Route gibt es "Hops", Router und Switches, die die Anforderung des Clients auf einen von mehreren Pfaden leiten.

Bei jedem Hop wird eine andere MAC-Adresse in das Paket eingefügt - dies ist die MAC-Adresse des nächsten Hop auf der Route.

Obwohl die IP-Adresse immer gleich bleibt über die gesamte Route (daher können Sie die Servervariablen oder ähnliches verwenden, um die IP-Adresse des Clients zu ermitteln), ist die MAC, die Sie auf dem Server nach dem letzten Hop erhalten MAC-Adresse des letzten Netzwerkgeräts, durch das die Anfrage geleitet wurde.

Die einzige Möglichkeit, diese MAC-Adresse für eine Art von Zugriffskontrolle genau zu verwenden, ist, wenn Sie keine Routing- oder Switching-Hardware zwischen Ihnen und allen Clients hatten.

Answer 2

Was passiert, wenn Routing beteiligt - die MAC-Adresse, die Sie ausschließen möchten, ist in einem anderen Netzwerk? In diesem Fall sehen Sie nie die MAC-Adresse. Mit IIS können Sie bestimmte IP-Adressen filtern.

Answer 3

die einfachste Möglichkeit, ein Netzwerk (auch Mindestanforderung, sonst als nicht sicheres Netzwerk)

1-erhalten CISCO Switches und Router oder (Multilayer-Switch)

2-Änderung native VLAN dann erstellen zu sichern und konfigurieren VLANs zum Beispiel 10, 20, 30 und stellen Bereiche von IP für jedes VLAN

3 aktiviert Port-Sicherheit: set max Anzahl der MAC-Adressen und ermöglicht MAC-Adresse "sticky"

4-configure-Routing-Protokoll um zuschalten zu lassen hes, miteinander zu "reden"

viel glück