https://www.opennet.ru/openforum/vsluhforumID12/5414.html Есть сеть с большим количеством свитчей (не управляемых) подсеть например 192,168,0,0 255,255,255,0 . Как организовать так чтобы пользователь которого IP и MAC адреса нет в базе (в лучшем случаи SQL ну или катко по другом )не мог работать в сети вообще (чтобы этот IP занимался сервером в этой сети, а не авторизированному пользователю писало что конфликт IP адресов в сети) <br><br> https://www.opennet.ru/openforum/vsluhforumID12/5414.html#9 Mon, 10 Mar 2008 08:20:44 GMT А может кто всё таки прикрутил к SQL еслм да, то помогите и мне. Спасибо<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/5414.html#8 Wed, 05 Mar 2008 07:42:37 GMT &gt;например: <br>&gt;acl cli_ip src 1.2.3.4 <br>&gt;acl cli_mac arp 0:1:22:33:44:55 <br>&gt;http_access deny cli_mac !cli_ip <br>&gt;http_access deny !cli_mac cli_ip <br>&gt;<br>&gt;&gt;потому что не смог найти как это делается :( <br>&gt;<br>&gt;где, интересно, такое можно _найти_?... <br><br>сенкс - попробую. <br> https://www.opennet.ru/openforum/vsluhforumID12/5414.html#7 Wed, 05 Mar 2008 06:53:43 GMT &gt;а тоже самое можно реализовать в сквиде? т.е. если айпи не соответствует <br>&gt;маку, то чтобы сквид не пропускал? <br><br>да.<br><br>например:<br>acl cli_ip src 1.2.3.4<br>acl cli_mac arp 0:1:22:33:44:55<br>http_access deny cli_mac !cli_ip<br>http_access deny !cli_mac cli_ip<br><br>&gt;потому что не смог найти как это делается :( <br><br>где, интересно, такое можно _найти_?...<br> https://www.opennet.ru/openforum/vsluhforumID12/5414.html#6 Tue, 04 Mar 2008 21:33:37 GMT а тоже самое можно реализовать в сквиде? т.е. если айпи не соответствует маку, то чтобы сквид не пропускал?<br>потому что не смог найти как это делается :(<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/5414.html#5 Mon, 25 Feb 2008 03:10:42 GMT &gt;[оверквотинг удален]<br>&gt;&gt;Файло соотношения ip адреса с мак адресом оно ведь одинаковое что во <br>&gt;&gt;фре что в линухе <br>&gt;&gt;да и команда привязки arp -f arp.eth <br>&gt;&gt;Что касается руления и разрешения/бан удаленно через WEB, а не SSH то <br>&gt;&gt;тут надо смотреть в сторону апача, пхп/прерл и судо (дабы разрешить <br>&gt;&gt;читать/просматривать/изменять/сохранять файл arp.eth и перезапускать/перепривязывать после изменения в arp.eth arp и <br>&gt;&gt;ipsentinel) <br>&gt;<br>&gt;Чото я не могу найти не чего по етой проге (она только <br>&gt;розрешает доступ к серверу или блокирует не розрешонные IP) <br><br>Блокирует. У пользователя как раз таки и будет выводиться сообщение о конфликте ip адреса.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/5414.html#4 Sun, 24 Feb 2008 20:08:43 GMT &gt;[оверквотинг удален]<br>&gt;С базой я не стал бы заморачиваться, ни к чему оно это, <br>&gt;лишнее. <br>&gt;Так как система линукс, то надо использовать ipsentinel <br>&gt;Файло соотношения ip адреса с мак адресом оно ведь одинаковое что во <br>&gt;фре что в линухе <br>&gt;да и команда привязки arp -f arp.eth <br>&gt;Что касается руления и разрешения/бан удаленно через WEB, а не SSH то <br>&gt;тут надо смотреть в сторону апача, пхп/прерл и судо (дабы разрешить <br>&gt;читать/просматривать/изменять/сохранять файл arp.eth и перезапускать/перепривязывать после изменения в arp.eth arp и <br>&gt;ipsentinel) <br><br>Чото я не могу найти не чего по етой проге (она только розрешает доступ к серверу или блокирует не розрешонные IP)<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/5414.html#3 Sun, 24 Feb 2008 17:57:50 GMT &gt;[оверквотинг удален]<br>&gt;&gt;00:80:48:19:f4:12 192.168.0.2 # Gazik Kamazov <br>&gt;&gt;и т.д. и т.п. <br>&gt;&gt;вяжем ипы к макакам <br>&gt;&gt;плюс ко всему этому либо ipguard либо ipsentinel <br>&gt;&gt;Система какая? <br>&gt;<br>&gt;Система debian, MySQL нужен чтобы управлять разрешонными IP и MAC (разрешенния и <br>&gt;бан) удаленно с WEB а не SSH.Hе совсем понял что нужно <br>&gt;за програму и куда что писать если можно то поподробней (пакеты <br>&gt;какие и тд...)<br><br>С базой я не стал бы заморачиваться, ни к чему оно это, лишнее.<br>Так как система линукс, то надо использовать ipsentinel<br>Файло соотношения ip адреса с мак адресом оно ведь одинаковое что во фре что в линухе<br>да и команда привязки arp -f arp.eth<br>Что касается руления и разрешения/бан удаленно через WEB, а не SSH то тут надо смотреть в сторону апача, пхп/прерл и судо (дабы разрешить читать/просматривать/изменять/сохранять файл arp.eth и перезапускать/перепривязывать после изменения в arp.eth arp и ipsentinel)<br> https://www.opennet.ru/openforum/vsluhforumID12/5414.html#2 Sun, 24 Feb 2008 15:05:32 GMT &gt;[оверквотинг удален]<br>&gt;&gt;IP адресов в сети) <br>&gt;<br>&gt;Еще и мускул сюда прикручивать! :) Нафига? <br>&gt;Стругаем файл arp.eth вида <br>&gt;00:08:e9:8e:72:1b 192.168.0.1 # Vasya Pupkin <br>&gt;00:80:48:19:f4:12 192.168.0.2 # Gazik Kamazov <br>&gt;и т.д. и т.п. <br>&gt;вяжем ипы к макакам <br>&gt;плюс ко всему этому либо ipguard либо ipsentinel <br>&gt;Система какая? <br><br>Система debian, MySQL нужен чтобы управлять разрешонными IP и MAC (разрешенния и бан) удаленно с WEB а не SSH.Hе совсем понял что нужно за програму и куда что писать если можно то поподробней (пакеты какие и тд...)<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/5414.html#1 Sun, 24 Feb 2008 03:51:36 GMT &gt;Есть сеть с большим количеством свитчей (не управляемых) подсеть например 192,168,0,0 255,255,255,0 <br>&gt;. Как организовать так чтобы пользователь которого IP и MAC адреса <br>&gt;нет в базе (в лучшем случаи SQL ну или катко по <br>&gt;другом )не мог работать в сети вообще (чтобы этот IP занимался <br>&gt;сервером в этой сети, а не авторизированному пользователю писало что конфликт <br>&gt;IP адресов в сети) <br><br>Еще и мускул сюда прикручивать! :) Нафига?<br>Стругаем файл arp.eth вида<br>00:08:e9:8e:72:1b 192.168.0.1 # Vasya Pupkin<br>00:80:48:19:f4:12 192.168.0.2 # Gazik Kamazov<br>и т.д. и т.п.<br>вяжем ипы к макакам<br>плюс ко всему этому либо ipguard либо ipsentinel<br>Система какая?<br>