[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]
[Hilos de Discusión] [Fecha] [Tema] [Autor]lo que dice Roberto es una buena opción, yo de esa forma niego accesos, solo
necesitas mapear las mac address con nombres de máquina asignados por dns,
un ejemplo:
en tus tablas de zona puedes definir un registro como sigue:
maquina51 IN A 192.168.1.51
ó
maquina51.dominio. IN A 192.168.1.51
Lo siguiente es crear ahora el mapeo mac address nombre de máquina en el
dhcpd.conf como sigue
host maquina51 {
hardware ethernet 00:80:ad:3b:a6:d4;
fixed-address maquina.dominio;
}
reinicias demonios, actualizas los datos de tus estaciones y después en tu
firewall, ya sea ipchains, o un router niegas los accesos.
Como comentario, nosotros además negamos acceso a Internet través de un
switch al cual llegan todas nuestras máquinas.
Saludos y espero te sirva
Miguel
----- Original Message -----
From: "Roberto Cesar Najera N." <rob en info2 cddhcu gob mx>
To: <linux en pepe net mx>
Sent: Friday, March 16, 2001 11:39 AM
Subject: Re: [Sop.Tec.LinuxPPP] Firewall by MAC ADDRESS
> lo que puedes hacer es que el servidor dhcp reparta las direcciones por
mac
> esto es mas o menos lo que quieres pero solo hay que modificar el
dhcpd.conf
> y listo
> no me preguntes como es eso por que no se de echo yo tambien estoy en lo
> mismo ..
>
> Espero te ayude..
> Saludos !!!
> Mauricio Santos Alvarez wrote:
>
> > Hola ,alguno de ustedes conoce algun firewall que pueda negar o permitir
> > accesos via mac address,esto es debido a que tengo un servicio de dhcp
que
> > obviamente me impide limitar accesos por ip address.
> >
> > Existe alguna manera de hacerlo ?
> > Gracias por sus comentarios.
> >
> > ---------------------------------------------------------------------
> > Lista de soporte de LinuxPPP
> > Reglas de la lista en http://pepe.net.mx/reglas.html
>
> ---------------------------------------------------------------------
> Lista de soporte de LinuxPPP
> Reglas de la lista en http://pepe.net.mx/reglas.html
>
>
---------------------------------------------------------------------
Lista de soporte de LinuxPPP
Reglas de la lista en http://pepe.net.mx/reglas.html