URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 93876
[ Назад ]

Исходное сообщение
"прикрепление IP к MAC адресу"

Отправлено golibshoh , 04-Окт-12 20:47 
Добрый вечер господа. Ситуация таково: есть FreeBSD 9.0, на нем установлено SQUID+SAMS+Rejik. В сквиде есть и настроена функция авториции через MAC адреса,всё работает, всё ок.  К тому же через САМС авторизация настроена через IP.То есть, для того чтобы получить доступ к Интернету клиентам нужно быть и там и там.(а точнее в squid.conf должень быть и
его МАК и АЙПИ). Так вот задача такая: Как прикрепить MAC-адрес к IP-адресу? Нужно чтобы при смене IP или MAC(т.е. если пара не совпадает)у клиента не должно ничего работать и если можно получить об этом оповещение, ну или на крайняк просто где нибудь в логах записать инцидент. Покапал немного в сторону таблицы arp,но желаемого не нашел, (можеть не так искал, не знаю) короче жду советов, в какую сторону и как поискать.Спасибо.

Содержание

Сообщения в этом обсуждении
"прикрепление IP к MAC адресу"
Отправлено михалыч , 04-Окт-12 20:57 
ipguard ?

> Покапал немного в сторону

а вот в сторону кАпать зря ))


"прикрепление IP к MAC адресу"
Отправлено golibshoh , 05-Окт-12 07:01 
> ipguard ?
>> Покапал немного в сторону
> а вот в сторону кАпать зря ))

это просто нервы ))))


"прикрепление IP к MAC адресу"
Отправлено golibshoh , 05-Окт-12 07:18 
> ipguard ?
>> Покапал немного в сторону
> а вот в сторону кАпать зря ))

спасибо, за советь, думаю это правильное направление, только вот... инструкции не нашел, если не трудно можете ссылку скинут, спасибо


"прикрепление IP к MAC адресу"
Отправлено golibshoh , 05-Окт-12 08:31 
> ipguard ?
>> Покапал немного в сторону
> а вот в сторону кАпать зря ))

кстати, а как на счет arpwatch-a? кажется в нем есть даже функция оповещения через mail, к тому же инструкцию можно найти


"прикрепление IP к MAC адресу"
Отправлено mmm , 05-Окт-12 08:59 
так?
http://amsand.narod.ru/articles/arp.html

"прикрепление IP к MAC адресу"
Отправлено golibshoh , 05-Окт-12 15:17 
> так?
> http://amsand.narod.ru/articles/arp.html

при таком раскладе конечно всё просто и ясно но вот проблема в том что оповешение не будеть, а просто закроется доступ.


"прикрепление IP к MAC адресу"
Отправлено Ajavrik , 05-Окт-12 10:18 
А чем не устраивает
# arp -s <IP> <MAC-address> pub

"прикрепление IP к MAC адресу"
Отправлено golibshoh , 23-Окт-12 20:35 
Проблема решилась, не на все сто процентов то что хотелось бы но установил IPGUARD, в принципе неплохое решение, только оповешения нет, да и сообшение клиента тоже не возможно настроит по своему. В общем проблему можно считать РЕШЕННЫМ. Спасибо всем, особенно михалычу.