Bloqueo de de sesiones en AD

[oscar.cuevas1]

Hola estimada comunidad,

Vengo aquí para una duda.

¿Es posible que un switch Multi Capa bloquee trafico que recibe de un Active Directory?

Yo entendería que solo por medio de listas de control de acceso?

¿Existiría otra forma en que las tramas pudieran ser tiradas por el mismo switch?

Saludos.

[Daniel Ordóñez Flores · Accepted solution]

Hola @oscar.cuevas1 

Pues la ACL me parece la forma más controlada de filtrar el tráfico, puedes ocupar una lista Extendida para poder bloquear ciertos puertos, no estoy seguro si quieres bloquear todos los servicios del AD,pero por ejemplo puedes permitir servicios como DNS y Kerberos y bloquear Netbios o LDAP.

Por ultimo solo aplica la ACL a la interface o subinterface que necesites como entrada.

Espero que la información haya sido útil y si no tienes más preguntas recuerda cerrar el topic, seleccionando la respuesta como "Respuesta correcta"

**Please rate the answer if this information was useful***

**Por favor si la información fue util marca esta respuesta como correcta**

*Tu reconocimiento nos alienta a seguir participando en los foros *

[Julio E. Moisa · Accepted solution]

Existen 3 formas de bloquear trafico en un switch multicapa:

- Listas de acceso (ACL) como menciona Daniel.

- VLAN ACL (VACL) aplicada a una SVI

- Aplicando MQC donde puedes match ciertos paquetes y aplicar accion drop. Esto utiliza class-maps y politicas.

Switches robustos pueden soportar modulos de firewall, ejemplo los Catalyst 6500.

Si esto no esta aplicado en el switch multicapa entonces tu switch no es el problema. 

Saludos