|
Ograniczenie dostępu
|
| szmek |
Dodano 28-05-2007 08:31
|
User
Posty: 4
Dołączył: 18/04/2007 15:45
|
Witam Panowie,
Mam problem bo chciałbym w firmie ogranicznyć dostęp do internetu dla wybranych komputerów. Problem tkiwi w tym że jeżeli podam numery mac komputerów które nie mają mieć dostępu to cwaniacy zmieniają ten numer i cała zabawa zaczyna się od początku. Chciałbym móc zrobić tak żeby z jednej strony móc zdefiniować numery mac które wogóle mają dostęp do sieci a dalej dla niektórych z tych numerów zablokować wyjście na zewnątrz i zostawić tylko porty od poczty. Dla wifi mogę definiować numery mac które mają dostęp do sieci i tak samo chciałbym dla lan. Panowie proszę pomóżcie mi rozwiązać ten problem. Pozdrawiam i niecierpliwie czekam na pomoc
szmek
|
| |
|
|
| robsonn |
Dodano 28-05-2007 09:18
|
OL Maniac
Posty: 1337
Dołączył: 04/03/2006 13:35
|
Przede wszystkim wyłącz serwer DHCP, żeby nie przynzawał adresów IP nowym adresom MAC i ustaw wszystkie kompy na sztywno.
Następnie dodaj regułę access restrictions, w której dopuszczasz TYLKO i wyłącznie wybrane adresy MAC (wtedy np. musieliby podszyć się pod ciebie).
Dodatkowo zrób regule w Access restrictions, ktora przepuszcza tylko wybrane adresy IP, a reszce blokuje internet.
To powinno pomoc i wtedy obojetnie czy zmienia adres MAC czy IP nic to nie da.
Tomato ... since 0.01
WRT54G v2.2 Tomato 1.10 Turbo
WRT54GL v1.0 Tomato 1.07 Turbo
PAP2 NA v1.0 Stock firmware 3.1.5(LS) + IPFON
WPC11B v4.0 modded peek drivers
[b]WRT54 Script Generator - obowi?zkowe narz?dzie ka?dego Link
|
| |
|
|
| szmek |
Dodano 28-05-2007 09:27
|
User
Posty: 4
Dołączył: 18/04/2007 15:45
|
Dziękuję za pierwszą propozycję rozwiązania problemu. Wszystko się zgadza ale pojawia się właśnie niebezpieczeństwo że odczyta sobie mac i ip innego kompa i będzie mieć dostęp jaki dam temu właśnie komputerowi. Zgadzam się że jest to jakieś rozwiązanie ale czy jest jakaś możliwość dopuszczenia określonych mac'ów tak jak w wifi?
szmek
|
| |
|
|
| marian3k |
Dodano 28-05-2007 11:11
|
User
Posty: 80
Dołączył: 19/12/2006 00:24
|
Tak jak juz Ci robsonn napisal - Access Restriction Twoim przyjacielem.
Mozesz posunac sie dalej i skorzystac dodatkowo z programu przedmowcy aby wszystkie niezdefiniowane numery IP w LAN mialy transfer na poziomie 1kb/s.
Ja mam tak zrobione jak Ci pisal robsonn i uwierz mi, ze jest ciezko cos zrobic,
A, dodatkowo TTL w LAN mam ustawione na 1 
Pozdrawiam |
| |
|
|
| newjard |
Dodano 01-07-2007 22:15
|
User
Posty: 2
Dołączył: 17/06/2007 14:48
|
Witam
A czy można w "Access Restriction" powiązać IP z MAC (tak jak jest np. MAC / IP Address tzn 00:0E:6B:E5:47:26 / 192.168.0.55) czy trzeba osobno wpisać IP i osobny wpis na MAC ? |
| |
|
|
| robsonn |
Dodano 01-07-2007 23:12
|
OL Maniac
Posty: 1337
Dołączył: 04/03/2006 13:35
|
MAC z IP można powiązać za pomocą stałych dzierżaw IP (Basic->Static DHCP).
A później w Access Restr. blokować wszystko oprócz wybraych adresów IP i MAC.
Tomato ... since 0.01
WRT54G v2.2 Tomato 1.10 Turbo
WRT54GL v1.0 Tomato 1.07 Turbo
PAP2 NA v1.0 Stock firmware 3.1.5(LS) + IPFON
WPC11B v4.0 modded peek drivers
[b]WRT54 Script Generator - obowi?zkowe narz?dzie ka?dego Link
|
| |
|
' target='_blank'>Link
