|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Dmitry Radishev 2:5015/42 21 Mar 2001 15:23:56
To : admin@informedia.ru
Subject : Как отсечь "левые" подсетки ?
--------------------------------------------------------------------------------
Wednesday March 21 2001 11:19, admin@informedia.ru wrote to All:
a> Существует сеть. Через роутер выходит в интернет по vpn.
a> Hа входе проверяются IP, MAC, login, password.
a> Достали люди, кидающие сопли из окна в окно, устанавливающие на
a> машине, подключеной к сети, вингейт, винпрокси, винроут и т.д., и
a> выпускающие в интернет весь подъезд. Причем, не только в интернет, но
a> и нагло играющих с "нелегальных" машин по локалке. Есть ли какой-то
a> способ отследить, отсечь, уничтожить и укусить врага ?
Почему "врага"??? Если у тебя клиент - "враг" - перекуси провод. Кусачками.
Тогда точно отсечешь врага вместе со всеми его подключениями.
Правда, инет работать уже не будет, но ведь "врагу" инет необязателен, правда?
А если серьезно, то:
- клиент "по умолчанию" имеет право юзать инет любым способом, не нарушающим
действующее законодательство. Если у вас оговорены другие правила - давите
клиента административно. Hапример, введите оплату за траффик.
- грамотно поставленный nat не видно. То есть, вообще не видно. Останется
только ловить http-запросы и грозно вопрошать "почему у вас на машине
одновременно было запущен msie4, nn4.5, nn4.7 и опера? хулиганим???". Получать
скромный ответ "веб-дизайнеры мы, веба в браузерах тестируем", утираться, и идти
дальше.
Короче:
- ты неправ :-)
- в общем случае - никак. В частном - по характеру траффика, в клиническом -
по открытым на клиенте "проксевым" портам.
All the best //DiBR [TEAM ВСЕ МАСТДАЙ] [шестая базовая]
[http://dibr.nnov.ru]
--- [LPT] LaMerZ PrOfeSsIoNaL TeaM /member/
* Origin: don't marry, be happy (2:5015/42)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Как отсечь "левые" подсетки ? 
