Foro en Español

Reply
Occasional Contributor I
Posts: 7
Registered: ‎06-07-2015

Configuracion de chromecast

Hola Amigos.

 

Tengo un cliente el cual ha implementado el servicio de chromecast en su red wirelles en donde tenemos CPPM, lo he registrado correctamente, he realizado pruebas con el usuario el cual puede replicar su pantalla de su android pero la particularidad de este caso es que necesitamos denegar el trafico de los usuarios para ello tenemos creado el siguiente ACL:

 


Chromecasts
-----------
Priority Source Destination Service Application Action TimeRange Log Expired Queue TOS 8021P Blacklist Mirror DisScan ClassifyMedia IPv4/6 Contract
-------- ------ ----------- ------- ----------- ------ --------- --- ------- ----- --- ----- --------- ------ ------- ------------- ------ --------
1 any any tcp 32768-61000 permit Low 4
2 any any tcp 8008-8009 permit Low 4
3 any any udp 1900 permit Low 4
4 any any udp 32768-61000 permit Low 4
5 192.168.168.1 any 1 permit Low 4
6 any 192.168.168.1 any permit Low 4
7 any any udp 2054 permit Low 4
AppleTv
-------
Priority Source Destination Service Application Action TimeRange Log Expired Queue TOS 8021P Blacklist Mirror DisScan ClassifyMedia IPv4/6 Contract
-------- ------ ----------- ------- ----------- ------ --------- --- ------- ----- --- ----- --------- ------ ------- ------------- ------ --------
1 any any tcp 5000 permit Low 4
2 any any tcp 7000-7100 permit Low 4
3 any any tcp 8612 permit Low 4
4 any any udp 6010-6012 permit Low 4
5 any any tcp 49152-65535 permit Low 4
6 any any svc-dhcp permit Low 4
7 any any svc-dns permit Low 4
8 any any udp 7010-7011 permit Low 4
9 any any udp 8612 permit Low 4
10 any any udp 49152-65535 permit Low 4
11 any any udp 5353 permit Low 4
12 any 192.168.168.0 255.255.255.0 any deny Low 4
13 any any any permit Low 4

 

Pero tenemos un problema que el chromecast esta utilizando distintos puertos por lo que no puedo controlar, ustedes me pueden ayudar para poder indetificar los puertos que utiliza u otra alternativa para denegar el trafico de los usuarios (tomar en cuenta que el deny inter-user en el SSID no se puede activar por problemas con los appletv)

 

Puerto bloqueado actualidad: UDP 2346

 

Gracias.

Luis Aguilar Ruiz

Frequent Contributor II
Posts: 119
Registered: ‎01-14-2013

Re: Configuracion de chromecast

Hola,


No sé si te resolvería el problema si por ejemplo: en el servicio en el Clearpass activas y juegas con el authorization source ( añades el AD) y luego en el enforcement policy generas 2 reglas -->en función del grupo al que pertenezca el usuario  le dejas en una vlan con acceso al Chromcast o no.

 

Saludos!

 

 

Occasional Contributor I
Posts: 7
Registered: ‎06-07-2015

Re: Configuracion de chromecast

Hola Carlos,

 

Gracias por tu respuesta pero este es un SSID con autenticacion WPA2, lo que pasa es que se conectan invitados tambien a dicho SSID para que utilizen el dispositivo.


Tengo una pregunta adicional estoy observando en el chromecast utiliza 2 IPs esto es normal?

 

Saludos,
Luis Aguilar Ruiz

Search Airheads
Showing results for 
Search instead for 
Did you mean: