Как сделать привязку МАС адреса сетевой карты к ее IP ад
Модератор: terminus
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
-
- ст. сержант
- Сообщения: 359
- Зарегистрирован: 2006-10-05 18:27:56
- Откуда: Нижний НОвгород
Как сделать привязку МАС адреса сетевой карты к ее IP ад
В качесте прокси-сервера стоит freeBSD с установленым SQUID.
Ведется учет трафика , кто, куда и сколько налазил.
Учет ведется по IP адресу.
Некоторые особо одаренные пользователи научились менять адреса.
Как сделать привязку МАС адреса сетевой карты к ее IP адресу, чтобы при смене адреса прекращался доступ в интернет?
(или как седелать учет по МАС адресу)
Ведется учет трафика , кто, куда и сколько налазил.
Учет ведется по IP адресу.
Некоторые особо одаренные пользователи научились менять адреса.
Как сделать привязку МАС адреса сетевой карты к ее IP адресу, чтобы при смене адреса прекращался доступ в интернет?
(или как седелать учет по МАС адресу)
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
- dikens3
- подполковник
- Сообщения: 4856
- Зарегистрирован: 2006-09-06 16:24:08
- Откуда: Нижний Новгород
- Контактная информация:
Создать arp таблицу со статическими MAC адресами.
И загружать её так:
arp -f /etc/ether
В файл /etc/ether помести всех пользователей интернета. Это удобно пока пользователей немного.
arpwatch для контроля смены MAC'ов
Код: Выделить всё
/etc/ether
192.168.x.x 00.01.02.03.04.05
...
...
arp -f /etc/ether
В файл /etc/ether помести всех пользователей интернета. Это удобно пока пользователей немного.
arpwatch для контроля смены MAC'ов
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.
- Alex Keda
- стреляли...
- Сообщения: 35436
- Зарегистрирован: 2004-10-18 14:25:19
- Откуда: Made in USSR
- Контактная информация:
- dikens3
- подполковник
- Сообщения: 4856
- Зарегистрирован: 2006-09-06 16:24:08
- Откуда: Нижний Новгород
- Контактная информация:
-
- ст. сержант
- Сообщения: 359
- Зарегистрирован: 2006-10-05 18:27:56
- Откуда: Нижний НОвгород
Код: Выделить всё
И загружать её так:
arp -f /etc/ether
В файл /etc/ether помести всех пользователей интернета. Это удобно пока пользователей немного.
arpwatch для контроля смены MAC'ов
- dikens3
- подполковник
- Сообщения: 4856
- Зарегистрирован: 2006-09-06 16:24:08
- Откуда: Нижний Новгород
- Контактная информация:
А что там делать то? Подумать никак?
1. Для всех пользователей интеренета создаёшь файл с соответствием IP=MAC
2. Выпускаешь в инет только те IP, кто есть в списке.
Если пользователь поменяет IP, то соответствия не будет и он в инет не выйдет.
1. Устанавливаешь arpwatch, он пришлёт кучу писем о внесении в базу всех IP=MAC
2. Если кто-то меняет IP, Он скажет что изменено соответствие с IP=MAC на IP2=MAC
3. Говоришь начальству или придумываешь глюки для этого пользователя. Типа сегодня инет 1 минуту у него работает, другую нет. (Ты легко отмажешься, сказав что он меняет сетевые параметры и ты тут ничего сделать не можешь, не ТЕЛЕПАТ) Административные меры нужны, а не твои слова, типа так не делай.
1. Для всех пользователей интеренета создаёшь файл с соответствием IP=MAC
2. Выпускаешь в инет только те IP, кто есть в списке.
Если пользователь поменяет IP, то соответствия не будет и он в инет не выйдет.
1. Устанавливаешь arpwatch, он пришлёт кучу писем о внесении в базу всех IP=MAC
2. Если кто-то меняет IP, Он скажет что изменено соответствие с IP=MAC на IP2=MAC
3. Говоришь начальству или придумываешь глюки для этого пользователя. Типа сегодня инет 1 минуту у него работает, другую нет. (Ты легко отмажешься, сказав что он меняет сетевые параметры и ты тут ничего сделать не можешь, не ТЕЛЕПАТ) Административные меры нужны, а не твои слова, типа так не делай.
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.
-
- ст. сержант
- Сообщения: 359
- Зарегистрирован: 2006-10-05 18:27:56
- Откуда: Нижний НОвгород
ОК
Сделал я таблицу соответствия МАС адрес -- IP адрес.
если IP адрес не соответствует заявленому МАС адресу то комп выход в интернет не получает?
А если этого соответствия нет, выход в интернет есть?
(хочу задать соответствие только для некоторых адресов, которые заданы статически и а не через DHCP)
Сделал я таблицу соответствия МАС адрес -- IP адрес.
если IP адрес не соответствует заявленому МАС адресу то комп выход в интернет не получает?
А если этого соответствия нет, выход в интернет есть?
(хочу задать соответствие только для некоторых адресов, которые заданы статически и а не через DHCP)
- dikens3
- подполковник
- Сообщения: 4856
- Зарегистрирован: 2006-09-06 16:24:08
- Откуда: Нижний Новгород
- Контактная информация:
Именно такtormozok писал(а):ОК
Сделал я таблицу соответствия МАС адрес -- IP адрес.
если IP адрес не соответствует заявленому МАС адресу то комп выход в интернет не получает?
Тот же вопрос вроде?А если этого соответствия нет, выход в интернет есть?
(хочу задать соответствие только для некоторых адресов, которые заданы статически и а не через DHCP)
Инет не будет работать только у компьютера где IP != MAC занесённые в файле.
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.
-
- ст. сержант
- Сообщения: 359
- Зарегистрирован: 2006-10-05 18:27:56
- Откуда: Нижний НОвгород
- dikens3
- подполковник
- Сообщения: 4856
- Зарегистрирован: 2006-09-06 16:24:08
- Откуда: Нижний Новгород
- Контактная информация:
Ручками только всё равно придётся поработать.
Создаёшь таблицу в ipfw и заносишь туда ip-Адреса из файла /etc/ether
Когда правишь файл /etc/ether, правишь таблицу ipfw
Если это происходит крайне редко, скрипты не нужны.
Создаёшь таблицу в ipfw и заносишь туда ip-Адреса из файла /etc/ether
Когда правишь файл /etc/ether, правишь таблицу ipfw
Если это происходит крайне редко, скрипты не нужны.
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.
- kolesya
- сержант
- Сообщения: 191
- Зарегистрирован: 2006-10-17 15:54:01
- Откуда: Украина, Киев
- dikens3
- подполковник
- Сообщения: 4856
- Зарегистрирован: 2006-09-06 16:24:08
- Откуда: Нижний Новгород
- Контактная информация:
- InventoR
- ст. лейтенант
- Сообщения: 1344
- Зарегистрирован: 2006-12-10 19:43:25
- Контактная информация:
- zorg
- лейтенант
- Сообщения: 665
- Зарегистрирован: 2006-03-01 22:25:36
- Откуда: Санкт-Петербург
ну гостя то ты уж слишком загнул!!! достаточно поставить права обычного пользователя!!! И никаких смен происходить не будет!! Чего народ так расслабили?? Это же дыра в безопасности и ещё какая!!! Обычный пользователь под админом, пусть и локальным!!! Я вообще даже генеральным такое по возможности не разрешаю, не говоря про обычных юзеров. Права админов даются только тем у кого стоят программы не работающие под обычным пользователем (например банк-клиент)!!!
Всё дело в перце!! 

- InventoR
- ст. лейтенант
- Сообщения: 1344
- Зарегистрирован: 2006-12-10 19:43:25
- Контактная информация:
- zorg
- лейтенант
- Сообщения: 665
- Зарегистрирован: 2006-03-01 22:25:36
- Откуда: Санкт-Петербург
ну ты хочешь сказать что у них у всех права гостя??? Сомневаюсь. Скорее всего обычного пользователя. Соглашусь. На счёт шаманства с реестром не знаю, не времени этим заниматься, банк клиент есть банк клиент, ладно это был бы один, но когда их 30-40, это малость поднадоест. Поэтому для таких пользователей проще дать админские права на локальном компе, тем более чаще всего эти пользователи сознательные, ничего плохого не делают (у меня по крайней мере). Остальным всем - правильно права урезать!!! ТОгда не нужно будет придумывать какие-то сложные действия, нужно искать простые решения, сложные буду порождать дополнительные сложности!!!! ПОэтому в данном случае я за урезку прав!!
Интересно бы послушать автора поста, почему он до сих пор этого не сделал!!
А решил мудрить привязку маков??? Можно ведь перебить (если чела нет на месте и комп выключен)и связку мас+IP, тогда весь этот огород не поможет!!!
Интересно бы послушать автора поста, почему он до сих пор этого не сделал!!

А решил мудрить привязку маков??? Можно ведь перебить (если чела нет на месте и комп выключен)и связку мас+IP, тогда весь этот огород не поможет!!!
Всё дело в перце!! 

- InventoR
- ст. лейтенант
- Сообщения: 1344
- Зарегистрирован: 2006-12-10 19:43:25
- Контактная информация:
- dikens3
- подполковник
- Сообщения: 4856
- Зарегистрирован: 2006-09-06 16:24:08
- Откуда: Нижний Новгород
- Контактная информация:
За исключением принесённых ноутбуков. Или ты им на домашних компах тоже админа не даёшь?NarkomanLove писал(а):я хочу сказать, что у них такие права и такой контроль что они мышкой лишний раз пошевелить не могут. "образно говоря"
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.
- zorg
- лейтенант
- Сообщения: 665
- Зарегистрирован: 2006-03-01 22:25:36
- Откуда: Санкт-Петербург
Не, наверное не разрешается приносить и уж тем более включать!!dikens3 писал(а):За исключением принесённых ноутбуков. Или ты им на домашних компах тоже админа не даёшь?NarkomanLove писал(а):я хочу сказать, что у них такие права и такой контроль что они мышкой лишний раз пошевелить не могут. "образно говоря"

Всё дело в перце!! 

-
- ст. сержант
- Сообщения: 359
- Зарегистрирован: 2006-10-05 18:27:56
- Откуда: Нижний НОвгород
Давать всем права "Гостя", это конечно крутовато. 
Создай полность безопасную систему и ни кто не сможет в ней работать.
Ехать туда каждый раз из-за того что комуто не хватило прав не очень радует.
Всем пользователям раздал локальные права администратора.
На виндовый сервак они попадают через терминал с правами обычных пользователей, здесь все строго.
IP адреса выдаются DHCP сервером, с неограниченым сроком аренды (теоретически каждая сетевая карта получает свой IP адрес навсегда.)
Если ктото решит смостоятельно поменять адрес
arpwatch это засечет и пришлет на почту извещение.
На первый раз предупреждаю сам.
На второй.
Иду к руководству. Вопрос то административный.
Пусть что хотят с этим бедалагой делают.
Вот и все.

Создай полность безопасную систему и ни кто не сможет в ней работать.
В конторе 40 компов, я туда приезжаю по мере надобности.Интересно бы послушать автора поста, почему он до сих пор этого не сделал!!
А решил мудрить привязку маков??? Можно ведь перебить (если чела нет на месте и комп выключен)и связку мас+IP, тогда весь этот огород не поможет!!!
Ехать туда каждый раз из-за того что комуто не хватило прав не очень радует.
Всем пользователям раздал локальные права администратора.
На виндовый сервак они попадают через терминал с правами обычных пользователей, здесь все строго.
IP адреса выдаются DHCP сервером, с неограниченым сроком аренды (теоретически каждая сетевая карта получает свой IP адрес навсегда.)
Если ктото решит смостоятельно поменять адрес
arpwatch это засечет и пришлет на почту извещение.
На первый раз предупреждаю сам.
На второй.
Иду к руководству. Вопрос то административный.
Пусть что хотят с этим бедалагой делают.
Вот и все.
- zorg
- лейтенант
- Сообщения: 665
- Зарегистрирован: 2006-03-01 22:25:36
- Откуда: Санкт-Петербург