ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Afonin Denis                         2:5046/37      23 Oct 2001  21:15:28
 To : Pavel Vasilyev
 Subject : Re: IP-Clients
 -------------------------------------------------------------------------------- 
 

 PV>  Тут возникли еще вопpосы. Есть опpеделенный диапазон локальных адpесов
 PV> 192.168.200.[10-40], т.е.  от 10-ого до 40-ого.
 PV>       Вопpос: как сделать так, чтобы остальные адpеса не могли
 PV>       использовать squid и вообще не могли добpаться до инета ?
 
 Имхо, обычный файрволл.
 
 И в сквиде можно адреса прописать...
 
 PV>  Еще, есть так называемая мистификация IP-адpеса
 PV>  Отвечу сам на свой вопpос или нет
 PV>  Это лечится только пpивязованием MAC-адpеса, или есть дpугие способы?
 
 Это уже посложнее... Так навскидку могу 2 способа сказать, оба - через
 авторизацию:
 1 - что-то типа pptp
 2 - (извращенный способ;) файрволлом закрываются все адреса. Юзер заходит на
 cgi-шку, вводит там свой логин-пароль. Hекая программа проверяет сапостовление
 логина и пароля, а также IP, с которого юзер залез на страничку. Если все ок -
 открываем ему файрволл... Отдельная программа через определенный период времени 
 пропинговывает "открытые" IP, и если адрес не пингуется, закрывает его...
 Конечно, криво и извращенно, но от кулхацкеров спасает (проверено!;). Кстати,
 если нужно, могу рабочую "реализацию" (мною же;) этого добра дать ("работую",
 потому что у нас на сервере городской сетки уже несколько месяцев работает, и
 ничего...)
 
 ЗЫ Кстати, а MAC-адреса те же кулхацкеры меняют без проблем (тоже проверено;)
 -- 
 С уважением,
   Afonin Denis <den_@_itv.flex.ru>
 
 Куплю винчестер. Жёсткие диски не предлагать.
 --- tin/1.5.9-20010723 ("Chord of Souls") (UNIX) (Linux/2.4.12 (i686))
  * Origin: Положи в основу бесконечность - остальное просто... (2:5046/37)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    IP-Clients   Pavel Vasilyev   23 Oct 2001 01:25:54   Re: IP-Clients   Afonin Denis   23 Oct 2001 21:15:28   IP-Clients   Pavel Vasilyev   24 Oct 2001 00:47:18