Bonjour à tous,
 
J'ai comme projet de déployer Freeipa et d'inclure Radius.
J'arrive à faire fonctionner les différentes authentifications (2FA, OTP,etc.)
 
Par contre peut-on pour les NAS (Switch, routeur, etc..) faire un filtrage MAC depuis Radius, c'est un peu flou sur ce que je trouve... ?
 
Merci  

Tu parles de la MAC du client ou du NAS ?
Quel est ton use case de radius ?

 
J'aimerai que la MAC du NAS exemple un switch cicso, une borne Wifi soient filtré au niveau du radius. Pour que si quelqu'un prend l'IP et le secret il n'aura pas la MAC adresse du NAS et ne pourra pas se co.

C'est vraiment pas une bonne approche de sécurité ça, si tu en es à considérer que quelqu'un puisse prendre l'IP et avoir le secret, il peut tout aussi bien prendre la même MAC tant qu'il y est.
En plus ça va être une vraie galère de gérer toutes les adresses MAC de tous les NAS.
Une meilleure solution serait de mettre tes NAS dans un vlan distinct sur lesquels les utilisateurs n'ont pas la possibilité de mettre une machine.