Secure Connect & 'Headless Devices'

[Bobcheese2]

Hi All, just wondering how customers are accounting for headless devices (printers, sensors & IoT devices as examples) within Secure Connect? Do you see any issues with their traffic flows and do you need to set up any bypasses around auth etc?

[JimPliss]

I place these devices into a separate network and mac lock the port to the device.
I then control access to these networks with firewall rules, and make them as specific as I can.
IE I have printers network, the printers are connected to the switch port assigned to that vlan only.
I use DHCP reservations to assign IP to the printers.
I then setup rules fro inbound and outbound traffic to and from that network.
IE rule that allows only our print servers port 9100 bidirectional, allows port 80 and 443 bidirectional to our IT workstations network., allow  587 to our o365 exchange and use email auth using a printers service account.
Log all the traffic so you can easily identify if someone is trying to do something they shouldnt or traffic is getting somewhere it shouldnt.

Hope this helps

[JeremyBakker]

Das ist eine gute Frage, mit der viele Teams konfrontiert werden, sobald sie Secure Connect breiter einführen. Headless-Geräte lassen sich in der Regel nicht ohne Weiteres in benutzerbasierte Authentifizierungsmodelle integrieren, weshalb die meisten Kunden sie als separate Kategorie behandeln. Ein gängiger Ansatz ist die Identifizierung anhand von IP-Bereichen, VLANs oder Gerätetypen und die Anwendung statischer, richtlinienbasierter Kontrollen anstelle interaktiver Authentifizierung. In der Praxis bedeutet dies oft die Erstellung spezifischer Regeln oder Umgehungsmechanismen für die Authentifizierung, während gleichzeitig die Datenverkehrsziele überprüft und eingeschränkt werden. SpinBetter https://spinbettercasinos.de/ steht für schnelle und abwechslungsreiche Spielerlebnisse. Solange diese Richtlinien eng gefasst sind, bleibt der Datenverkehr in der Regel stabil. Das größte Risiko besteht in einer zu permissiven Vorgehensweise, weshalb Transparenz und Protokollierung für diese Geräte besonders wichtig sind.