Bloqueio de navegação por (Mac "X" com IP "Y")

[flips]

E ai pessoal. O meu problema é o seguinte:

Antes de começar a trabalhar com o Endian, eu usava debian com shorewall, ele fazia tudo que eu precisava porém como todo software, tem os Prós e os Contras.

Dai seguinte, no shorewall eu conseguia bloquear o IP e mac do cliente, sendo assim eu posso dizer que a maquina com o MAC “X” só pode acessar a internet com o IP “Y”, dai se o funcionário desse uma de espertinho e trocasse o IP da máquina por um IP Liberado total ,não navegaria, teria somente rede local.

Estou procurando o mesmo recurso no Endian mas ainda não achei, gostaria de saber se o mesmo existe….

Obrigado a todos…

[Jr. Menezes]

flips,

Um recurso fácil de usar é criar o arquivo “ethers” em:

/etc/ethers

Editá-lo usando seu editor de preferência, ex.:

vi /etc/ethers

E na edição, adicionar IP e MAC a cada linha seguindo o modelo:

192.168.0.2 00:aa:bb:11:22:33

Salvar o arquivo, e depois fazer com que a tabela ARP estática seja reconhecida através do comando:

arp -f

Para que o comando seja dado ao reinicializar o Endian FW, é necessário acrescer esse comando ao boot do mesmo, para isso, use o tutorial a seguir:

http://endian.eth0.com.br/topic/how-to-como-inicializar-um-script-personalizado-juntamente-com-o-boot-do-endian

[]s

Jr. Menezes

Redes e Segurança de Sistemas

[Autor]

Posts