Mich würde interessieren, wie ihr in euerem Netzwerk sicherstellt, das Mitarbeiter oder auch Andere einfache einen WLAN Router/AP in euer Netz hängen?

Es ist heute ja kein Problem einen privaten AP in die Firma zu nehmen und einfach ins bestehende Firmennetzwerk zu hängen. Bei DHCP Installationen bekommet der AP auch schön seine IP Adresse und funkt friedlich vor sich hin.
Wie überwacht/verhindert ihr das in euren Netzwerken?

Wichtig: Mich interessieren nicht Geräte, die ein bestehendes WLAN nutzen, sondern nur solche, die ein eigenes WLAN zur Verfügung stellen können, eben WLAN Router oder Access-Point allenfals auch noch Notebooks, die "blöderweise" die WLAN-Verbindung auf den LAN Adapter überbrücken und so selber zum AP werden.

Auch kreative Ansätze sind willkommen

Cello

Wir spielen gelegentlich Wardriver und messen einfach was im Funknetz so los ist.
Es gibt ettliche Wege, sowas zu verhindern - die Frage ist nur welcher Aufwand ist vertretbar. Man kriegt ein Netz sehr sehr sicher - doch dann ist es meist nicht mehr benutzbar da fast alles verboten ist, bzw. die Administration wird nicht unbedingt weniger sondern eher mehr.

Ich sehe ein, das in einer Fa. mit >500 Clients kaum mit MAC-Reservierung und ständiger Umpatchung gearbeit wird.
Gerade deshalb interessieren mich alternative Möglichkeiten.

Wir selber haben noch kein WLAN im Einsatz, die Benutzer schreien aber täglich danach, damit sie ihre privaten Gadgets ins Firmennetz hängen können (was so oder so verboten ist). Ich vermute jetztmal, das sehr bald ein User auf die Idee kommt, sein eigenes kleines WLAN mit privaten Mitteln aufzubauen.
Und irgendwie wüsste ich das gerne in nützlicher Zeit.

Internes Wardriving wäre zwar eine Variante aber aufgrund der verteilten Standorte nicht gerde praktikabel.

Cello

Was hälst du von look@tLAN?

Ich nutzt das Tool meist zum bissl gucken, wie es meinen Clients im Netzwerk so geht... bzw. welche das laufen und welche nicht.

Du bekommst dann eine nette Übersicht über alle "Geräte" welche am Netzwerk hängen..

http://www.lookatlan.com

Ich habe kürzlich im über ein Opensource-Projekt gelesen, welches als Watchdog im Netzwerk fungiert:
In Regelmässigen Abständen wird das komplette Netz gescannt und einerseits die Erreichbarkeit der Server protokolliert, es kann aber auch Alarm schlagen, wenn neue, bisher unbekannte Geräte im Netzwerk auftauchen.
Wenn ich mich recht erinnere, baut die Software auf bekannte Netzwerkscanner wie Nmap auf und bereitet die Daten dann in einer Weboberfläche dar.
Soll ich dir den Artikel raussuchen?

bis bald
Kermit

Danke miSHA, ich kenne das Tool
Ist auch sehr praktisch, aber ähnlich wie die Wardriving-Methode von Spacyfreak "Handarbeit". Ich meine damit, das du nicht benachrichtigt wirst, wenn sich ein Gerät einschleicht.

Für euer Netz kann das bedeuten, das über mehrere Tage unbemerkt ein WLAN AP in eurem Netz hängt.

Cello

Wir sind gerade dabei unser wired Netzwerk auf 802.1x umzustellen. So ist sichergestellt, dass nur Clients welche einen Account im AD haben auch einen Link kriegen.
So lässt es sich auch verhindern, dass User private Clients mit einer fixen IP ins Netz hängen. Wenn der Client sich nicht mittesl Radius am Switch autorisiert, wird der Port einfach abgestellt.

Gruss, Stephan