Організація покладається на MAC-based ACL для IoT, але нові клієнти використовують MAC randomization. Яка рекомендація найкраща?

Question

Answer

Перейти на відкритий SSID, бо MAC randomization несумісна з будь-яким контролем доступу.

Answer

Не використовувати MAC як єдиний фактор; застосувати 802.1X, MDM-сертифікати, ролі, VLAN або NAC.

Answer

Заборонити RADIUS accounting, щоб не накопичувати записи з різними MAC-адресами.

Answer

Залишити ACL як єдиний захист, якщо DHCP видає адреси з правильного пулу.

Crowdly