The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Как сделать доступ в интер по mac..."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Как сделать доступ в интер по mac..."
Сообщение от Lame emailИскать по авторуВ закладки on 30-Июл-02, 18:52  (MSK)
Имеется прокси на предприятии. Поднял сервак для своего отдела, так вот хотелось бы что бы через него ходили только свои сотрудники. Вот вопрос.
Хотелось бы выпускать своих по мак адресу.
КАК ПРОВЕРИТЬ, БЫЛ ЛИ ПРИ УСТАНОВКЕ squid использован ключ --enable-arp-acl?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: Как сделать доступ в интер по mac..."
Сообщение от keepver Искать по авторуВ закладки on 30-Июл-02, 19:45  (MSK)
если *BSD, то работать не будет вообще.
работает в линухе и на солярке(вроде бы, сам не пробовал)
проверить можешь заглянув в config.status, если остались исходники из которых собиралось. если ставил готовый пакет, то врядли это собиралось с подобным ключем. в таком случае - пересобирать.
инструкция вот
http://squid.opennet.ru/FAQ/my/FAQrus-10.html#ss10.20

ЗЫ. все-таки лучше IP/MAC привязать arp-ом

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Как сделать доступ в интер по mac..."
Сообщение от iiws emailИскать по авторуВ закладки on 31-Июл-02, 09:06  (MSK)
>Имеется прокси на предприятии. Поднял сервак для своего отдела, так вот хотелось
>бы что бы через него ходили только свои сотрудники. Вот вопрос.
>
>Хотелось бы выпускать своих по мак адресу.
>КАК ПРОВЕРИТЬ, БЫЛ ЛИ ПРИ УСТАНОВКЕ squid использован ключ --enable-arp-acl?


1 - пихаешь маки в arp таблицу

Делаешь жесткое соответствие IP адресов к MAC аресу в ARP таблице,
типа сделал файлик /etc/arp.hosts
внутри него
194.105.212.212 00:80:48:d86:b9
194.105.212.213 00:00:20:cd:3d:c9
итд. итп.
потом пишешь arp -f /etc/arp.hosts
Не забудь только эту строку в /etc/rc.d/...
вписать а то после перезагрузки arp кеш пропадет.

2 - настраиваешь сквид
по умолчанию  --enable-arp-acl    ключа нет, поэтому компилишь заново

% ./configure --enable-arp-acl ...
% make clean
% make

затем конфиг

acl M1 arp 01:02:03:04:05:06
acl M2 arp 11:12:13:14:15:16
http_access allow M1
http_access allow M2
http_access deny all

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: Как сделать доступ в интер по mac..."
Сообщение от Lame emailИскать по авторуВ закладки on 31-Июл-02, 18:33  (MSK)
Спасибо, попробую, а не легче пересобрать с нужным ключем ???
  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру