The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Ограничить или разрешить доступ в интернет Linux"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [ Отслеживать ]

"Ограничить или разрешить доступ в интернет Linux"  
Сообщение от TasMan (ok) on 10-Дек-08, 17:09 
Здравствуйте уважаемые специалисты!!!
У меня такой вопрос. Работаю в небольшой компании, админ улетел в отпуск и не дозвонишься. Короче суть проблемы в том, что есть шлюз Linux который всем в локалке предоставляет доступ в инет. Напишите пожалуйста команды которыми можно разрешить или запретить доступ по ip определенным пользователям. А то просит дирекция, а я не бум бум в linux. Заранее спасибо.
Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Ограничить или разрешить доступ в интернет Linux"  
Сообщение от Square (ok) on 10-Дек-08, 17:25 
>Здравствуйте уважаемые специалисты!!!
>У меня такой вопрос. Работаю в небольшой компании, админ улетел в отпуск
>и не дозвонишься. Короче суть проблемы в том, что есть шлюз
>Linux который всем в локалке предоставляет доступ в инет. Напишите пожалуйста
>команды которыми можно разрешить или запретить доступ по ip определенным пользователям.
>А то просит дирекция, а я не бум бум в linux.
>Заранее спасибо.

а вы готовы к тому что шлюз перестанет работать вообще после ваших действий?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Ограничить или разрешить доступ в интернет Linux"  
Сообщение от TasMan (ok) on 10-Дек-08, 17:36 
>а вы готовы к тому что шлюз перестанет работать вообще после ваших
>действий?

А что не существует самых простейших команд которыми особо ничего не повредишь? Я смотрел здесь на форуме вроде есть какие-то команды типа iptables и так далее. Но если я могу что-то вырубить, то тогда наверное Вы правы. Лучше не суваться, а подождать админа.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Ограничить или разрешить доступ в интернет Linux"  
Сообщение от angra (ok) on 11-Дек-08, 02:05 
Линукс очень гибкая система и его firewall тоже. Как следствие есть очень много способов добиться желаемого результата и неизвестно какой именно способ выбрал ваш админ. Для простейших вариантов подсказать команды можно, но для экзотики они могут быть неверными. Так что лучше просто дождитесь вашего админа. Кстати маловероятно, что он мог дать рутовый доступ человеку незнакомому с системой, а без рутового доступа вы все равно ничего поменять не сможете :)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Ограничить или разрешить доступ в интернет Linux"  
Сообщение от Square (ok) on 11-Дек-08, 02:25 
>Кстати маловероятно, что он мог дать рутовый доступ человеку незнакомому с
>системой,

рутовый доступ к системе сдается вышестоящему начальнику в сейф... вне зависимости от того понимает его начальник что-то в линуксе или нет...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Ограничить или разрешить доступ в интернет Linux"  
Сообщение от angra (ok) on 11-Дек-08, 03:29 
Это понятно, но ведь наличие рутового пароля вовсе не означает возможность им легко(то есть без каких-либо знаний о системе) воспользоваться :)
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Ограничить или разрешить доступ в интернет Linux"  
Сообщение от vic (??) on 16-Дек-08, 16:08 
>>Кстати маловероятно, что он мог дать рутовый доступ человеку незнакомому с
>>системой,
>
>рутовый доступ к системе сдается вышестоящему начальнику в сейф... вне зависимости от
>того понимает его начальник что-то в линуксе или нет...

а ключ от сейфа админ берет с собой :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Ограничить или разрешить доступ в интернет Linux"  
Сообщение от Аноним (??) on 10-Дек-08, 19:40 
>Здравствуйте уважаемые специалисты!!!
>У меня такой вопрос. Работаю в небольшой компании, админ улетел в отпуск
>и не дозвонишься. Короче суть проблемы в том, что есть шлюз
>Linux который всем в локалке предоставляет доступ в инет. Напишите пожалуйста
>команды которыми можно разрешить или запретить доступ по ip определенным пользователям.
>А то просит дирекция, а я не бум бум в linux.
>Заранее спасибо.

Не хочу никого обидеть и задеть. Но тут как-раз тот самый случай про гранату и обезьяну. Ещё раз повторяю, ничего личного.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Ограничить или разрешить доступ в интернет Linux"  
Сообщение от konst email(??) on 12-Дек-08, 21:07 
>Здравствуйте уважаемые специалисты!!!
>У меня такой вопрос. Работаю в небольшой компании, админ улетел в отпуск
>и не дозвонишься. Короче суть проблемы в том, что есть шлюз
>Linux который всем в локалке предоставляет доступ в инет. Напишите пожалуйста
>команды которыми можно разрешить или запретить доступ по ip определенным пользователям.
>А то просит дирекция, а я не бум бум в linux.
>Заранее спасибо.

Как предоставляется "доступ в инет"? Имеется в ввиду веб? Тогда смотреть
1) используется ли прокси-север (см. настройки браузеров у клиентов)
Если ДА - то см. порт.
Если напр. 3218 - то скорее всего используется squid. Тогда см. /etc/squid/squid.conf на шлюзе на предмет разрешенных ip.

2) если проксирование прозрачное - то a) проблем быть не должно b) надо править правила в iptables - но  это чревато...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Ограничить или разрешить доступ в интернет Linux"  
Сообщение от Winny email(??) on 28-Дек-08, 21:14 
А вообще респект админу который так уходит в отпуск.
А вообще если уверен что пароль к роутеру не правильный то можно :)))
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру