Hello,
 
Dans le cadre de mon 1er projet en entreprise (bac+2), je dois trouver des technologies, périphériques ou outils pour protéger le réseau LAN.
 
Pour expliquer il faut que quand un périphérique qui n'est pas connu du réseau se branche sur une prise ou se connecte sur le wifi, qu'il n'est pas accès au réseau.
 
Mes recherches :
 
Pour le WIFI, création d'un SSID invité avec portail captif qui renvoie dans un vlan qui est isolé et restreint  
Pour les prises, du filtrage par mac address ? mais assez chiant à mon avis non ?  
 
Si vous avez des pistes ou des technologies vers lesquelles me tourner dites moi

802.1X est la solution pour ce besoin.

Ok merci je creuse de ce côté là

Sur ce sujet et sur IEEE 802.1X , je conseille vivement de visionner :
 
DEF CON 19 - Alva 'Skip' Duckwall - A Bridge Too Far: Defeating Wired 802.1x
 
DEF CON 26 - Gabriel Ryan - Bypassing Port Security In 2018 Defeating MacSEC and 802 1x 2010
 
Blabla légal : non, ceci n'est pas de la promotion du piratage informatique. C'est de l'éducation à la cyber-protection.

tu as le NPS
 
https://docs.microsoft.com/fr-fr/wi [...] ps/nps-top

Plus supporté depuis 2012, oublie.
 
Edit : j'ai confondu avec le NAP    
Mode boulet ON

hein ?

Ça s'appelle un NAC :
 
https://www.wikiwand.com/fr/Network_access_control
 
"vérification de la présence d'un certificat"