Einfache Network Access Control Lösung

[spooner 11]

Hallo Zusammen,

wir setzen zurzeit Symantec AntiVirus 10 und Sygate Protection Agent als Viren-, Firewall, Network Access Control - Lösung ein.

Das ganze wird dann über VLans, einen Radius-Server usw. realisiert. Ist super kompliziert (finde ich).

 

Nun möchten auf Symantec Endpoint Protection updaten und dabei das ganze Sicherheitskonzept überdenken.

 

Wir möchten eigentlich folgendes erreichen:

- wir möchten erkennen ob es ein PC/NB von uns ist oder von einem Fremden

- dann möchten wir noch erkennen ob es ein Außen- oder Innendienst NB ist

- und dann möchten wir noch unsere NBs (egal ob Außen- oder Innendienst) erkennen, wenn diese sich über VPN verbinden

 

Es geht natürlich darum die Netzwerkzugriffe so zu zuteilen und je nach dem zu beschränken.

 

Was setzt ihr da für eine Lösung ein?

 

Gruß spooner

[::micha:: 10]

zu welchem Ergebnis seid ihr gekommen?