+ Responder ao Tópico



  1. #1
    MarcosJetz
    Visitante

    Padrão Controle IP+Autenticaçao

    Olá Pessoal!

    Gostaria de saber de todos se existe uma forma de amarrar o usuario da autenticação via proxy com o ip dele. Tipo: So liberaria o acesso se o usuário se logasse e se o ip dele estivesse correto..

    obs: eu uso autenticacao via ncsa_auth com htpasswd

    abraços a todos!!

  2. #2
    Moderador Avatar de Bruno
    Ingresso
    Nov 2002
    Localização
    Guarapuava-PR
    Posts
    4.181
    Posts de Blog
    1

    Padrão Re: Controle IP+Autenticaçao

    tem sim
    tem de 2 formas

    iptables e por arp

    por itables
    Algo mas ou menos assim:

    iptables -A INPUT -m mac --mac-source 00:f3:89:2e:4c:66 -p TCP --syn -s 192.168.1.24 -j ACCEPT


    por arp

    dentro do arquivo /etc/ethers
    coloque os ip com os mac
    00:00:00:00:00:00 20.0.0.1

  3. #3

    Padrão Re: Controle IP+Autenticaçao

    axo q um http_access combinando uma acl de src ip com auth funcionaria tambem.... caso voce nao queira mecher com as formas citadas acima (que tambem funciona) estou so lhe dando a terceira opcao, que centraliza tudo no squid.conf

  4. #4

    Padrão Re: Controle IP+Autenticaçao

    Meu amigo tem como fazer iso sim, vc pode usar ate uma ferramenta grafica pelo navegador pra gerencia os usuários, cadastro, alteração... o admuser faz isso que vc tah pedindo segue o link dele ai:

    http://sarg.sourceforge.net/admuser.php

    ou vc pode editar o arquivo de senhas dos usuarios e acrescentar :IP

    exemplo:

    cleciorodrigo:.B0meyP8jSdOA:1160509375:192.168.0.100

    assim soh efetua o login com usuario + senha + IP

    Se vc optar pelo ADMUSER basta habilitar a opção no final do arquivo ncsa_plus on

    Falow

    Espero ter ajudado

  5. #5
    MarcosJetz
    Visitante

    Padrão Re: Controle IP+Autenticaçao

    Valeu galera, vou testar qlqr novidade posto aqui
    abraços

  6. #6
    MarcosJetz
    Visitante

    Padrão Re: Controle IP+Autenticaçao

    Ja fiz a implantação do ADMUSER e do CHPASSWD e ficou perfeito, agora meus clientes alem de precisarem de senha para conectar, tem que estar com o IP correto senao nao autentica, isso me ajuda muito para frear um pouco a pirataria de conexao de internet...

    abraços