Cisco PIX 515E -> AAA mac exempt

[DocZenith 12]

Hallo Cisco Experten,

 

in der PIX 515E Vers. 6.3 ist es möglich, AAA's zu konfigurieren, u.a. auch etwas mit "exempt MAC" und "do not exempt MAC". Ist es möglich, dass ich einwählte User (Einwahl über Cisco VPN Client) damit kontrollieren kann. Also dass ich z.B. die MAC des Notebooks eines Teleworkers eintrage und das er sich dann nur mit diesem NB einwählen kann? Oder geht es nur intern? Habe dazu leider noch keine genaueren Angaben im Internet gefunden :-(

 

Vielleicht kann einer helfen, einen Tipp geben.

 

Noch eine weitere Verständnisfrage, wann benutze ich denn AAA Rules und wann Access Rules? Mit den ACL kann ich doch auch so ziemlich alles abfangen Protokoll, IP und Port basierend.

 

 

Gruss.