|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Viktor A. Fomichev 2:5020/400 03 Aug 2001 11:26:08
To : All
Subject : Re: Помогите построить секу рную сеть
--------------------------------------------------------------------------------
Slava Trofimov wrote:
> Доброго здравия тебе Ruslan!
>
> В четвеpг 02 августа 2001г. в 19:01 Ruslan Kutsin писал к All:
>
> >> Возникла проблема с людьми которые умеют и могут менять MAC адреса на
> RK> своих
> >> сетевых картах и получать доступ в интернет. Использовать
> >> административные
> RK> меры
>
> RK> Если только для доступа в инет, то можно на самой проксе авторизировать.
> RK> Это imho проще. Hо если вообще глобально запретить смену МАС, то в
> RK> сторону arp -s.(Static arp), и не страдать болезнями.
> Есть авторизация на прокси но не у всех, т.к. бухгалтерию трудно заставить
> учить лишние пароли. И статическая таблица для адресов, имеющих доступ в инет
> тоже сделана, но дело в том, что продвинутые пользователи после рабочего дня,
> когда машина жертва вырублена, ставят себе ее мас адрес, получают у DHCP ее
> адрес и поехали :-(. Со свитчем тоже облом.
>
> До встpечи,
> Слава.
> ... ICQ 62940418 [SHERLOCK] E-mail: sherlock_boy@mail.ru
>
Добрый день!
Решение есть, но оно "тяжелое".
Для FreeBSD есть родной IPsec (http://www.kame.net)
и IKE сервер - racoon. (http://www.daemonnews.org/200101/ipsec-howto.html)
Для Windows есть свободный клиент PGPnet (www.pgp.com,
искать PGP freeware, а в Win2000 есть встроенный IPsec )
Их можно заставить дружить, используя "pre_shared_key".
Для каждого сотрудника прописываешь отдельный pre_shared_key.
Hа локальной машине без "специальных" навыков его прочитать
довольно тяжело.
на сервере прописываешь фильтры так, чтобы к нужным
сервисам пакеты попадали только "via lo0" - т.е. после
распаковки из IPsec.
Hастраиваешь так, что локальный траффик ходит без шифрации.
Как только нужно выйти в Инет - включается
IPsec, и выходят только те, кому можно.
Все.
Пока.
vfom@sice.ru
--- ifmail v.2.15dev5
* Origin: SICE Inc. (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Помогите построить секу рную сеть 
