obmedzenie pristupu uzivatelov

Sekcia: Ostatné 28.04.2005 | 13:43
citro   Návštevník
zdravim. vedel by mi niekto pls poradit ako obmedzim pristup urcitym uzivatelom siete na server. konkretne. viem ze je to mozne sposobom ALLOW prip. DENY, ale tieto su viazane na meno pocitaca prip. jeho IP adresu. ja by som vsak potreboval obmedzovat pristup na zaklade fyzickej (MAC) adresy sietovej karty. je to vobec mozne? vopred dik.
    • Re: obmedzenie pristupu uzivatelov 28.04.2005 | 13:43
      The Fox   Návštevník
      iptables? iptables -A INPUT -i eth0 -m mac --mac-source $MAC_ADRESA -j DROP dropne všetky pakety, ktoré prídu rozhraním eth0 zo sieťovej karty s mac adresou $MAC_ADRESA... (ale zmeniť si mac nie je najmenší problém -- preto je lepšie mať default policy DROP a explicitne povoľovať IP-MAC páry (ak teda tých počítačov s povoleným prístupom nie je priveľa))