Добрый вечер господа. Ситуация таково: есть FreeBSD 9.0, на нем установлено SQUID+SAMS+Rejik. В сквиде есть и настроена функция авториции через MAC адреса,всё работает, всё ок. К тому же через САМС авторизация настроена через IP.То есть, для того чтобы получить доступ к Интернету клиентам нужно быть и там и там.(а точнее в squid.conf должень быть и
его МАК и АЙПИ). Так вот задача такая: Как прикрепить MAC-адрес к IP-адресу? Нужно чтобы при смене IP или MAC(т.е. если пара не совпадает)у клиента не должно ничего работать и если можно получить об этом оповещение, ну или на крайняк просто где нибудь в логах записать инцидент. Покапал немного в сторону таблицы arp,но желаемого не нашел, (можеть не так искал, не знаю) короче жду советов, в какую сторону и как поискать.Спасибо.
ipguard ?> Покапал немного в сторону
а вот в сторону кАпать зря ))
> ipguard ?
>> Покапал немного в сторону
> а вот в сторону кАпать зря ))это просто нервы ))))
> ipguard ?
>> Покапал немного в сторону
> а вот в сторону кАпать зря ))спасибо, за советь, думаю это правильное направление, только вот... инструкции не нашел, если не трудно можете ссылку скинут, спасибо
> ipguard ?
>> Покапал немного в сторону
> а вот в сторону кАпать зря ))кстати, а как на счет arpwatch-a? кажется в нем есть даже функция оповещения через mail, к тому же инструкцию можно найти
так?
http://amsand.narod.ru/articles/arp.html
> так?
> http://amsand.narod.ru/articles/arp.htmlпри таком раскладе конечно всё просто и ясно но вот проблема в том что оповешение не будеть, а просто закроется доступ.
А чем не устраивает
# arp -s <IP> <MAC-address> pub
Проблема решилась, не на все сто процентов то что хотелось бы но установил IPGUARD, в принципе неплохое решение, только оповешения нет, да и сообшение клиента тоже не возможно настроит по своему. В общем проблему можно считать РЕШЕННЫМ. Спасибо всем, особенно михалычу.