[FUGSPBR] bloquear usuarios.
Vini
vini em veloxmail.com.br
Ter Maio 6 15:19:11 BRT 2003
Mas vc não acha que fazer todomundo logar com ssh dificultaria um pouco
as coisas para uma rede onde, o foco é vender acesso a internet?
Como no caso de um provedor por exemplo...
Que cliente vc usa pra logar?
E o shell do usuario como fica?
Até mais
Vini
Eduardo Augusto Alvarenga escreveu:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> On Tue, 6 May 2003, Vini wrote:
>
>
>>Dei uma olhada lá mo man page, vc se conecta por ssh é iss?
>>
>>Dá pra vc dar uma explicadinha de leve?
>>
>>>Sem querer puxar a farinha pro meu lado... Use o OpenBSD com o authpf.
>>>Ele foi feito para isso. Utilizo por aqui e meus usuários vivem felizes
>>>e "controlados". Ele tem filosofia similar ao módulo de autenticação
>>>do FW-1.
>>
>
> Exato, o usuário se conecta via SSH no servidor e no momento da conexão
> até a sua desconexão ele permanece com as regras de firewall
> personalizadas para ele. Ou seja, se vc quiser liberar determinados
> acessos SOMENTE para determinado usuário, basta configurar no authpf as
> suas regras. O melhor disso tudo é que você pode "prender" o usuário à
> sua estação criando regras específicas para determinado endereço IP x
> Usuário, evitando assim que funcionários mal intencionados fiquem
> espalhando suas senhas por aí. No final das contas, só a máquina dele é
> que vai ser liberada mesmo ;-).
>
> É uma ótima solução e eu recomendo.
> O único inconveniente é a mudança do sistema operacional; o que não é
> tão complicada assim.
>
> Grande abraço,
>
> - --
> =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
> Eduardo A. Alvarenga - Analista de Suporte #179653
> Centro Estratégico Integrado - SEGUP-PA
> Belém, Pará - (91) 259-0555 / 8116-0036
> eduardo@{thrx.dyndns.org,cei.ssp.pa.gov.br}
> - -=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
> OpenBSD Consultant: www.openbsd.org/support.html
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.2.1 (OpenBSD)
>
> iD8DBQE+t+/FpKK2uJoGDlMRAjjdAKC5nFP93YFxqJlS+xGPMmh9vrgZEACeJlx2
> bzf+6rXTtM6P3pZiQ/7eqIE=
> =DGZP
> -----END PGP SIGNATURE-----
>
> _______________________________________________________________
> Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
>
>
_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
Mais detalhes sobre a lista de discussão freebsd