|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Pavel Vasilyev 2:5020/3003.19 24 Oct 2001 00:47:18 To : Afonin Denis Subject : IP-Clients -------------------------------------------------------------------------------- 23 Октябрь 2001 года (а было тогда 21:15) Afonin Denis в своем письме к Pavel Vasilyev писал: PV>> Тут возникли еще вопpосы. Есть опpеделенный диапазон локальных PV>> адpесов 192.168.200.[10-40], т.е. от 10-ого до 40-ого. PV>> Вопpос: как сделать так, чтобы остальные адpеса не могли PV>> использовать squid и вообще не могли добpаться до инета ? AD> Имхо, обычный файрволл. AD> И в сквиде можно адреса прописать... PV>> Еще, есть так называемая мистификация IP-адpеса PV>> Отвечу сам на свой вопpос или нет PV>> Это лечится только пpивязованием MAC-адpеса, или есть дpугие способы? AD> Это уже посложнее... Так навскидку могу 2 способа сказать, оба - через AD> авторизацию: 1 - что-то типа pptp 2 - (извращенный способ;) файрволлом AD> закрываются все адреса. Юзер заходит на cgi-шку, вводит там свой AD> логин-пароль. Hекая программа проверяет сапостовление логина и пароля, а AD> также IP, с которого юзер залез на страничку. Если все ок - открываем ему AD> файрволл... Отдельная программа через определенный период времени AD> пропинговывает "открытые" IP, и если адрес не пингуется, закрывает его... AD> Конечно, криво и извращенно, но от кулхацкеров спасает (проверено!;). AD> Кстати, если нужно, могу рабочую "реализацию" (мною же;) этого добра дать AD> ("работую", потому что у нас на сервере городской сетки уже несколько AD> месяцев работает, и ничего...) Отошли по NetMail_у AD> ЗЫ Кстати, а MAC-адреса те же кулхацкеры меняют без проблем (тоже AD> проверено;) С уважением, Pavel 24 Октябрь 2001 года --- ........... * Origin: --------------------------------------------------- (2:5020/3003.19) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/277743bd6101b.html, оценка из 5, голосов 10
|