форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"Вычисление MAC адреса"

Сообщение от Neznayka86 (ok) on 28-Мрт-08, 11:12

Ситуация такая. Интернет раздается по IP без привязки MAC адреса. Есть один IP адрес, с которого активно пользовались Интернетом. (ограничение по трафику снято). Конечный пользователь утверждает, что не он. Рассматривается вопрос подмены IP адреса. Пишет ли squid в access.log и MAC адреса? Что посоветуете?

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Вычисление MAC адреса"

Сообщение от k0rv1n (ok) on 28-Мрт-08, 11:24

>Ситуация такая. >Интернет раздается по IP без привязки MAC адреса. >Есть один IP адрес, с которого активно пользовались Интернетом. (ограничение по трафику >снято). >Конечный пользователь утверждает, что не он. >Рассматривается вопрос подмены IP адреса. > >Пишет ли squid в access.log и MAC адреса? > >Что посоветуете? Поставить arpwatch и отследить подмену IP адреса, если таковая имела место. Ну а лучше всего изначально делать авторизацию на проксе через пару логин-пасс - имхо это правильней. Если пользователь про...т пароль то этого его проблемы.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Вычисление MAC адреса"
	Сообщение от Neznayka86 (ok) on 28-Мрт-08, 12:26
	Поставить arpwatch и отследить подмену IP адреса. Это на будущее... А сейчас можно каким либо способом решить этот вопрос?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Вычисление MAC адреса"
	Сообщение от k0rv1n (ok) on 28-Мрт-08, 13:05
	>Поставить arpwatch и отследить подмену IP адреса. >Это на будущее... > > >А сейчас можно каким либо способом решить этот вопрос? Нет - сквид не пишет в логи мак адрес. Вот инструкция для контроля клиентов по маку: Squid должен быть собран с ./configure --enable-arp-acl Далее в файле прописываем ACL'и формата:      acl aclname arp mac_address Например:    acl test1 arp 11:43:67:F5:65:23    http_access allow test1    http_access deny all
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Вычисление MAC адреса"
	Сообщение от Neznayka86 (ok) on 28-Мрт-08, 14:38
	acl test1 arp 11:43:67:F5:65:23 http_access allow test1 http_access deny all Т.е. прописываем только MAC адрес? acl test1 arp 11:43:67:F5:65:23
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Вычисление MAC адреса"
	Сообщение от k0rv1n (ok) on 28-Мрт-08, 14:58
	>acl test1 arp 11:43:67:F5:65:23 >http_access allow test1 >http_access deny all > >Т.е. прописываем только MAC адрес? >acl test1 arp 11:43:67:F5:65:23 да
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	6. "Вычисление MAC адреса"
	Сообщение от Neznayka86 (ok) on 28-Мрт-08, 15:19
	Я нашел лог /var/log/message Где есть информация следующего содержания: Feb 21 09:18:42 ххххх kernel: arp: 192.xx.xx.xx moved from 00:00:00:00:0:00 to 11:11:11:11:11:11 on bge1 Это то что мне надо. Видно что IP адрес менялся.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]