Firewall a dalsi funkce

Petr Klíma qaxi na seznam.cz
Středa Listopad 5 12:45:07 CET 2014


No, ale to je stále jen omezení na IP/MAC adresu, tzn. např. proti 
terminálovému serveru je to nepoužitelné.

S pozdravem

Petr Klíma

Dne 5.11.2014 v 12:41 Miroslav Lednicky napsal(a):
> Dobrý den,
>
> ještě se dá udělat captive portál.
>
> Mirek
>
>
> Dne 5.11.2014 v 11:34 Petr Klíma napsal(a):
>> Největší problém budete mít s identifikací konkrétních uživatelů.
>>
>> Teď pravděpodobně používáte NAT, v lepším případě transparentní proxy.
>> To vám neumožní identifikovat uživatele.
>>
>> Máte nejspíš jen dvě možnosti:
>>
>> - velice nespolehlivou - squid proxy podporuje ident , ale obávám se, že
>> dnes má každý slušný Unix ident zašlápnutý a do Win byste ho muslel
>> doinstalovat
>>
>> - proxy zaheslovat - a nechat uživatele ať se přihlašují už.jménem, 
>> heslem
>>
>>
>> Já jsem na jinou možnost nepřišel ...
>>
>> S pozdravem
>>
>>   Petr Klíma
>> Dne 5.11.2014 v 07:32 Milan Kratochvíl napsal(a):
>>
>>> Zdravim vsechny,
>>> mame ve firme firewall IPcop a doposud stacilo na vse. Proste jsem to
>>> nainstaloval, nastavil DHCP a vse doposud makalo, ale protoze nekdo
>>> prilis vytezuje chce po mne sef udelat opatreni.
>>> V rychlosti popisu pozadavky nasledovne.
>>> udelat 3 skupiny uzivatelu, prvni pristup vsude, druha pristup jen na
>>> firemni siti, mail a win update (něco jako url white list) a treti
>>> zadny pristup na firemni siti a neomezeny pristup na internet.
>>> udelat automaticke statistiky kdo, kolik a kam na internetu a s tim ze
>>> chce rovnou jmena a nikoli ip adresy.
>>> nepovolit komunikaci pevnym IP adresam.
>>> Zkousel jsem najit pro IPcop nejake rozsireni, ale protoze to neni
>>> moje parketa tak jsem sice nasel dost rozsireni, ale nakonec porad
>>> nemam to co je po me pozadovano.
>>> Muzete mi doporucit co vlastne hledat a zda je to v IPcopu mozne nebo
>>> pripadne doporucit klidne i jiny firewall.
>>> Diky za kazde postrceni.
>>> Milan
>>> _______________________________________________
>>> Linux mailing list
>>> Linux na linux.cz
>>> http://www.linux.cz/mailman/listinfo/linux
>>
>>
> _______________________________________________
> Linux mailing list
> Linux na linux.cz
> http://www.linux.cz/mailman/listinfo/linux


-- 

       Petr Klíma
    <qaxi na seznam.cz>
  



Další informace o konferenci Linux