Door Anoniem: Door Anoniem: Door Anoniem: Als je certificaat gebaseerde NAC hebt is het kansloos. :P Maar dat snapt je printer niet. En dus komt er een MAC bypass op. Bovendien heb je pas echt een degelijke oplossing als je ook MACSEC gebruikt. Anders kan je alsnog een MITM uitvoeren door een laptop tussen de switch en een geauthenticeerd apparaat te stoppen en de authenticatie frames door te sturen. Complex, maar in principe wel mogelijk. In een kantooromgeving heb je zelden te maken met dergelijke mate van hostile devices. Verder - ik lees de vraag van TS *niet* als "hoe houd ik hobby-apparaten die meegenomen worden en niet nodig zijn voor het werk weg van het netwerk" . Daar is NAC een antwoord op . Op de vraag "Wat ga ik om met de situatie wanneer mensen eigen laptops mee (moeten/mogen) nemen om te WERKEN " . ga je niet zeggen "gebruik NAC zodat die mensen helemaal niet kunnen werken" . Dan ontstaat er een vacature - in de afdeling security. Dan snap je NAC niet. In een goede configuratie ...