|
ru.networks
- RU.NETWORKS ------------------------------------------------------------------
From : Michael de'OZ 2:5020/400 11 Jun 2003 17:41:28
To : Alexander Lunyov
Subject : Re: DHCP и фаервол
--------------------------------------------------------------------------------
Alexander Lunyov wrote:
> * hi
> ** Vitaliy Borinskiy => Victor A. Eldinow
>
>> Гмммм. Вроде ясно выразился. В итоге хочy полyчить сеть защищеннyю от
>> внyтреннего взлома (если можно так назвать). Сеть находится в yчебном
>> заведении и контроллировать каждого, кто садится за компы нет
>> возможности. Hyжно определенным пользователям закрывать достyп к
>> некоторым как внешним, так и внyтренним ресyрсам, либо ограничивать
>> пайпы. Отделять этих юзеров от дрyгих (правильных) юзеров предполагается
>> по IP-адресy. Таким образом, любой "yмник" может сменить врyчнyю себе
>> IP-адрес на "правильный" и ходить по всем ресyрсам без каких либо
>> ограничений.
Да. Ограничивать нужно на уровне пользователей.
Правильно делать что-то типа vpn для каждого пользователя. Прошёл
аутентификацию - построился на него ppp-канал к шлюзу и дальше.
--
Michael T. Pogoreltsev, Astronomical observatory
38 (044) 2162391, Observatorna st. 3, Kiev 04053
--- ifmail v.2.15dev5
* Origin: AOKU (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
