Tot cu slackware eu autentific clientii - platformele Windows care au acces la server prin permanentizarea adreselor MAC asociate numelor acelor masini, asa cum apar ele in /etc/hosts precum si in configurarile locale. Construiesc un fisier /etc/ethe de forma: client1.domeniu.ro 00:02:44:55:F0:BB client2.domeniu.ro 00:0E:2E:0A:27:FB client3.domeniu.ro 00:0E:0C:3B:DF:FD client4.domeniu.ro 00:0E:0C:3B:DF:FB ... cu adresele MAC inregistrate atent. In fisierul de initializare /etc/rc.d/rc.local pun comanda : arp -f /etc/ethe care va impiedeca orice alt client din lista, care nu are MAC-ul precizat sa se conecteze. Daca sunt nevoit sa blochez un client, spre exemplu cand masina respectiva e virusata, modific doar putin adresa MAC alocata (sau o pun la zero), asa incat sa nu mai coincida cu adresa reala si accesul dela acea masina va fi imposibil, indiferent de serviciul apelat! Desigur, tabelul de mai sus poate fi scris si direct cu adresa IP statica in locul numelui. Dezavantajul este ca trebuie actualizat tabelul (fisierul botezat mai sus cu /etc/ethe ) oridecateori se inlocuieste o placa de retea.
M. Jalobeanu 2006/9/16, sin <[EMAIL PROTECTED]>:
[EMAIL PROTECTED] wrote: > Salut. > Incerc sa gasesc o solutie pentru autnetificarea unor clienti ce au > alocate ip-uri statice. > Configuratia este: slackware 10.1, kernel 2.4.31, pppd 2.4.2, clienti > distribuiti pe 2 interfete ethernet. > Din ce mi-a zis google pana acum nu am gasit inca o solutie sa fac > autentificarea pe 2 interfete pentru ip-uri statice. > As fi recunoscator pentru orice idee sau link. > Multumesc. vezi 'captive portal', face cam ce vrei tu. _______________________________________________ RLUG mailing list [email protected] http://lists.lug.ro/mailman/listinfo/rlug
-- Prof.Dr. Mihai Jalobeanu _______________________________________________ RLUG mailing list [email protected] http://lists.lug.ro/mailman/listinfo/rlug
