Accès au réseau pour visiteurs
Questions:
Des externes / consultants / invités peuvent-ils se connecter à votre réseau sans pouvoir accéder à votre intranet (services internes, serveurs, ressources)? Ces visiteurs peuvent-ils obtenir accès facilement et de manière contrôlée? Ces visiteurs sont-ils identifiés et surveillés?
La politique pour les accès "invités" (hôtes inconnus sur le réseau) peut être spécifiée globalement, ou bien individuellement pour certains ports. La politique spécifie un VLAN attribué aux ordinateurs invités.
- La politique par défaut pourrait (par exemple) être de globallement refuser l'accès aux ordinateurs inconnus - et générer une alerte.
- Ou la politique par défaut pourrait (par exemple) être de globallement refuser l'accès aux ordinateurs inconnus, sauf dans les salles de réunion où les invités peuvent automatiquement accéder à un VLAN dédié aux visiteurs.