[FUG-BR] Controle MAC

[Celso Viana]

Em 05/09/06, "Fabrício F. Kammer"<ffkammer at conchalnet.com.br> escreveu:
> Mas pq não vai funcionar??? vc não pode confiar nos usuários que tem
> acesso root ao servidor, é isso??? Se for aí realmente é problema, pq o
> cara pode usar a acc root e não é de confiançca fica complicado :(
>
>
>
> Celso Viana escreveu:
> > Em 05/09/06, "Fabrício F. Kammer"<ffkammer at conchalnet.com.br> escreveu:
> >> Entrando de gaito na conversa...
> >>
> >> Aqui amarro o IP ao MAC usando tabela ARP estática, a única coisa que vc
> >> precisa é definir que a interface dos clientes usará tabela arp
> >> estática: ifconfig xl0 staticarp, onde xl0 é a interface onde seus
> >> clientes estão conectados.
> >>
> >> []s
> >>
> >> Celso Viana escreveu:
> >>> Em 05/09/06, Welkson Renny de Medeiros<welkson at focusautomacao.com.br> escreveu:
> >>>> Celso, eu também tive algumas dúvidas sobre esse negócio de ARP... cheguei a seguinte
> >>>> conclusão.. quando você amarra um ip a um determinado mac, não quer dizer que você não
> >>>> possa mudar de ip, pode sim, e fica duplicado lá no arp do gateway, mas aquele ip que
> >>>> você amarrou só pode ser usado na máquina onde está aquele mac... se você for em outra
> >>>> máquina e tentar colocar o ip 10.10.10.10 verá que ele não consegue acessar seu
> >>>> gateway...
> >>>>
> >>>> Isso resolveu um problema que eu tinha... no dansguardian eu criei excessão para uns 5
> >>>> ips, mas o pessoal que não participava da excessão sacou que o bloqueio era por ip,
> >>>> então na hora que os pcs sem restrição estavam desligados, eles trocavam o ip :p amarrei
> >>>> os 5 ips ao mac, e quando eles mudam não conseguem navegar... ou seja, aquele ip só
> >>>> acessa daquele mac.
> >>>>
> >>>> Espero ter sido claro.
> >>>>
> >>>>
> >>>> Welkson
> >>>>
> >>>>
> >>>>
> >>>>
> >>>>> 2006/9/5, m3 BSD <m3.bsd.mania at gmail.com>:
> >>>>>> Cara... usa soh o ipfw mesmo
> >>>>>> mas veja bem, vc precisa acertar umas sysctl que nao me lembro de
> >>>>>> cabeca agora, e prestar bem a atencao para criar as regras do ipfw
> >>>>>>
> >>>>>> Por exemplo:
> >>>>>>
> >>>>>> Digamos que vc quer amarrar o MAC 11:11:11:11:11:11 ao ip 1.1.1.1
> >>>>>> eu faco assim:
> >>>>>>
> >>>>>> ipfw add 100 allow all from 1.1.1.1 to any MAC any 11:11:11:11:11:11
> >>>>>> ipfw add 101 allow all from any to 1.1.1.1 MAC 11:11:11:11:11:11 any
> >>>>>> ipfw add 102 deny all from any to any MAC 11:11:11:11:11:11 any
> >>>>>> ipfw add 103 deny all from any to any MAC any 11:11:11:11:11:11
> >>>>>>
> >>>>>> 2006/9/5, Rafael Simão <rafajsp at gmail.com>:
> >>>>>>> Bom dia,
> >>>>>>> Estou com a seguinte dúvida !
> >>>>>>> Eu tenho 2 BSD gateways em minha rede, ambos conectados ao Velox (Telemar, 2
> >>>>>>> links), um deles está configurado com SQUID e IPFW e o outro apenas com IPFW
> >>>>>>> e neste eu gostaria de fazer um controle por MAC para determinar quem irá
> >>>>>>> acessar a Internet.Então eu pergunto:
> >>>>>>> Seria editar a tabela arp apontando para um arquivo (arp -f)e após isso
> >>>>>>> bloquear via IPFW ?
> >>>>>>> Apenas bloquear via IPFW ?
> >>>>>>> Eu estava lendo a respeito do IPFW2, eu compilei as opções no Kernel e não
> >>>>>>> consigo habilitar o mesmo !
> >>>>>>>
> >>>>>>> Grato,
> >>>>>>> Rafael Simão
> >>>>>>>
> >>>>>>> -------------------------
> >>>>>>> Histórico: http://www.fug.com.br/historico/html/freebsd/
> >>>>>>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >>>>>>>
> >>>>>> --
> >>>>>> Atenciosmente
> >>>>>>
> >>>>>> Mario Augusto Mania <m3BSD>
> >>>>>> -----------------------------------------------
> >>>>>> m3.bsd.mania at gmail.com
> >>>>>> Cel.: (43) 9938-9629
> >>>>>> Msn: mario at oquei.com
> >>>>>> -------------------------
> >>>>>> Histórico: http://www.fug.com.br/historico/html/freebsd/
> >>>>>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >>>>>>
> >>>>> Pegando uma carona na thread, tentei amarrar um endereço IP ao MAC usando "arp"
> >>>>>
> >>>>> arp -s 10.10.10.10 00:0c:6e:1c:c1:65 (gateway)
> >>>>>
> >>>>> depois fui na máquina e mudei o IP para 10.10.10.100
> >>>>>
> >>>>> fui verificar no gateway e verifiquei que tinha os 2 IP's com o mesmo
> >>>>> MAC; o que posso ter feito errado?
> >>>>>
> >>>>> --
> >>>>> Celso Vianna
> >>>>> BSD User: 51318
> >>>>> http://www.bsdcounter.org
> >>>>>
> >>>>> 63 8404-8559
> >>>>> Palmas/TO
> >>>>> -------------------------
> >>>>> Histórico: http://www.fug.com.br/historico/html/freebsd/
> >>>>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >>>>>
> >>>> -------------------------
> >>>> Histórico: http://www.fug.com.br/historico/html/freebsd/
> >>>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >>>>
> >>> Welkson,
> >>>
> >>> Tava tentando amarrar o IP ao MAC com o arp; só que tem esse
> >>> problema... amarrei o IP "A" ao MAC "B"... aí fui na maquina, mudei o
> >>> IP e naveguei normalmente... aí fica a dúvida: é possível amarrar IP
> >>> ao MAC usando arp?
> >>>
> >> -------------------------
> >> Histórico: http://www.fug.com.br/historico/html/freebsd/
> >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >>
> >
> > Fabricio,
> >
> > Então era isso que tava faltando... mas no meu caso não vai funcionar
> > pois os usuários tem acesso root às máquinas... tem que ser feito no
> > firewall mesmo, náo é?
> >
> > Thanks
> >
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>

Confiar? nem morto... hahahah ... os caras são malas sem alça; vc faz
um bloqueio e eles saem procurando maneiras de burlar ...

-- 
Celso Vianna
BSD User: 51318
http://www.bsdcounter.org

63 8404-8559
Palmas/TO