Desde luego técnica infalible para evitar ARP SPOOFING, separa en redes ip xd, tampoco vas a meter 10 routers por medio pero separar redes importantes de la de los empleados ayudaría, porque en mi universidad estaban en la misma red ip los ordenadores que podían usar  los alumnos que los de los profesores , secretaría etc

Hola,

Hay que tener un mínimo de segmentación en la red. Al menos, aislar las redes críticas de lo demás, en particular la DMZ. Lo que pasa es que a veces las empresas crecen y estas redes fueron montadas hace años, dejando todo en la misma subred, y así sigue. Cambiar eso es una cantidad de trabajo bastante importante y para justificarlo necesitas convencer a dirección de que es un peligro, lo cual no es fácil si no te lo dice un auditor.

Lo típico en empresas pequeñas es que todo (servidores, puestos de trabajo, dirección, ...) esté en la misma subred.

Saludos,

Quizá te refieres al FortiClient, en conjunción con un FortiGate en la red. Pero la verdad es que, si quitamos lo del "software", esto me cuadra más con los típicos portales SSL-VPN que te realizan un host check para que cumplas X requisitos (desde cualquier requisito arbitrario que decidan los admins hasta que tengas el antivirus actualizado, etc) y, si no cumples, te restringen acceso o directamente ni entras...


Efectivamente hay que andar con un cuidado de la ostia. Como te quedes tú solo recibiendo todos los paquetes que deberían ir al GW, vas a dejar a todo el mundo encerrado en su subred :-D :-D

Saludos