[FUGSPBR] Controle de clientes em Internet Condominial.

[Leonardo Amaral]

Estou usando o ipfw2 com bloqueio via MAc address, desta forma, não
interessa o ipd do cidadão, ele navegará somente se o firewall deixar....

Já pensou em fazer ipfw por mac address ? Fica um pouco mais difícil.

Melhor que isso, acho que só com switches programáveis por porta...



At 05:56 PM 12/1/2002, you wrote:
>Há, alguns dias atrás enviei um e-mail sobre controle de clientes em
>conexões condominiais
>A conectividade é compartilhada através de hub ou switch para os
condominos.
>Para controle dos clientes, implementei algumas configurações adicionais no
>DHCP: ele libera o IP especifico para o seu  MAC address registrado no
>/etc/dhcpdb.pool. Criei uma tabela que fixa o IP com o respectivo MAC
>address que é ativado na inicialização (arp -s ip mac), sendo que esta
forma
>não se mostrou segura, pois, me deparei com clientes utilizando a rede
mesmo
>estando supostamente bloqueados pela tabela, veja (arp -na):
>
>? (192.168.0.20) at aa:aa:aa:aa:aa:aa on rl0 permanent [ethernet]
>? (192.168.0.21) at 00:e0:4c:56:0c:df on rl0
>[ethernet] --------------------este cliente era para estar bloqueado.
>? (192.168.0.22) at 00:00:39:61:99:c2 on rl0 permanent [ethernet]
>
>  O cliente mais "esperto" pode não deixar seu micro pegar IP via DHCP e
sim
>coloca-lo manualmente na configuração de rede.
>
>Utilizo agora o IPFW deixando passar os IPs  que estão liberados e
>bloqueando tudo o que não tiver referencia:
>
>00129 skipto 200 ip from 192.168.0.30 to any in recv rl0
>00130 skipto 200 ip from 192.168.0.31 to any in recv rl0
>00131 skipto 200 ip from 192.168.0.27 to any in recv rl0
>00150 deny ip from 192.168.0.0/24 to any in recv rl0
>00200 divert 8668 ip from any to any via rl1
>65535 allow ip from any to any
>
>Porem desta forma, se o cliente souber o IP do vizinho poderá coloca-lo em
>seu computador e utiliza-lo enquanto o verdadeiro dono do IP não estiver
com
>o micro ligado.
>
>Mas eu gostaria de saber se não existe alguma outra forma de controlar ??
Ja
>pensei em colocar autenticação no SQUID, mas ai somente vai bloquear a WEB.
>Lembro que quando conectava o IG precisava digitar nome e senha, para
depois
>começar a utilizar o serviço TCP/IP (www, pop3, smtp, ftp). Quando não
>digitava a senha correta o computador não navegava, não recebia nem enviava
>e-mails etc. Ficava inoperante na Internet mesmo estando conectado.
>
>Existe alguma forma do cliente quando for utilizar os serviços de Internet
>Condominial, precisar se autenticar para depois começar a utilizar POP3,
>SMTP, WWW, FTP etc. ???
>Como posso faze-lo ??
>
>Valeu,
>
>Alfredo Tomio Junior
>
>_______________________________________________________________
>Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
>Historico: http://www4.fugspbr.org/lista/html/FUG-BR/

_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/


_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/