Re: [Sop.Tec.LinuxPPP] Firewall by MAC ADDRESS

["Miguel B" <mtoni en sureste com>]

catalyst 5500.
En tu catalyst si se debe poder.

Saludos
Miguel

----- Original Message -----
From: <rob en info2 cddhcu gob mx>
To: <linux en pepe net mx>
Sent: Friday, March 16, 2001 7:14 PM
Subject: Re: [Sop.Tec.LinuxPPP] Firewall by MAC ADDRESS


> una pregunta que switch tienes por que yo quiero hacer esto  por medio de
> shitch pero tengo switch catalist de las series  2900 y no se si lo
> permita
> Gracias
>
> Saludos ""
>
> On Fri, 16 Mar 2001, Miguel B wrote:
>
> > lo que dice Roberto es una buena opción, yo de esa forma niego accesos,
solo
> > necesitas mapear las mac address con nombres de máquina asignados por
dns,
> > un ejemplo:
> >
> > en tus tablas de zona puedes definir un registro como sigue:
> >
> > maquina51               IN      A       192.168.1.51
> >
> > ó
> > maquina51.dominio.               IN      A       192.168.1.51
> >
> > Lo siguiente es crear ahora el mapeo mac address nombre de máquina en el
> > dhcpd.conf como sigue
> >
> >  host maquina51 {
> >                   hardware ethernet 00:80:ad:3b:a6:d4;
> >                   fixed-address maquina.dominio;
> >                 }
> >
> > reinicias demonios, actualizas los datos de tus estaciones y después en
tu
> > firewall, ya sea ipchains, o un router  niegas los accesos.
> >
> > Como comentario, nosotros además negamos acceso a Internet través de un
> > switch al cual llegan todas nuestras máquinas.
> >
> > Saludos y espero te sirva
> >
> > Miguel
> >
> > ----- Original Message -----
> > From: "Roberto Cesar Najera N." <rob en info2 cddhcu gob mx>
> > To: <linux en pepe net mx>
> > Sent: Friday, March 16, 2001 11:39 AM
> > Subject: Re: [Sop.Tec.LinuxPPP] Firewall by MAC ADDRESS
> >
> >
> > > lo que puedes hacer es que el servidor dhcp reparta las direcciones
por
> > mac
> > > esto es mas o menos lo que quieres pero solo hay que modificar el
> > dhcpd.conf
> > > y listo
> > > no me preguntes como es eso por que no se de echo yo tambien estoy en
lo
> > > mismo ..
> > >
> > > Espero te ayude..
> > > Saludos !!!
> > > Mauricio Santos Alvarez wrote:
> > >
> > > > Hola ,alguno de ustedes conoce algun firewall que pueda negar o
permitir
> > > > accesos via mac address,esto es debido a que tengo un servicio de
dhcp
> > que
> > > > obviamente me impide limitar accesos por ip address.
> > > >
> > > > Existe alguna manera de hacerlo ?
> > > > Gracias por sus comentarios.
> > > >
> > >
> ---------------------------------------------------------------------
> > > > Lista de soporte de LinuxPPP
> > > >  Reglas de la lista en http://pepe.net.mx/reglas.html
> > >
> > > ---------------------------------------------------------------------
> > > Lista de soporte de LinuxPPP
> > >  Reglas de la lista en http://pepe.net.mx/reglas.html
> > >
> > >
> >
> > ---------------------------------------------------------------------
> > Lista de soporte de LinuxPPP
> >  Reglas de la lista en http://pepe.net.mx/reglas.html
> >
>
> ---------------------------------------------------------------------
> Lista de soporte de LinuxPPP
>  Reglas de la lista en http://pepe.net.mx/reglas.html
>
>

---------------------------------------------------------------------
Lista de soporte de LinuxPPP
 Reglas de la lista en http://pepe.net.mx/reglas.html