🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

7 total messages Started by skova Sat, 29 Mar 2003 10:42
dostep do freesco i MAC
#1172
Author: skova
Date: Sat, 29 Mar 2003 10:42
7 lines
1025 bytes
sorki za pewnie banalne pytanie:
jak skonfigurowac freesco tak abym mogl sie dostac do freesco z zewnatrz(na 
razie telnet wylaczony)telnetem np ale tylko z odpowiedniego adresu MAC 
karty sieciowej !
i czy wogole jest to mozliwe!
dzieki 
skova
Re: dostep do freesco i MAC
#1173
Author: Maciek
Date: Sat, 29 Mar 2003 10:52
14 lines
1462 bytes
Dnia 03-03-29 11:42, Użytkownik skova napisał:
> sorki za pewnie banalne pytanie:
> jak skonfigurowac freesco tak abym mogl sie dostac do freesco z zewnatrz(na 
> razie telnet wylaczony)telnetem np ale tylko z odpowiedniego adresu MAC 
> karty sieciowej !
> i czy wogole jest to mozliwe!
Według mnie nie. Hosty łączące się z zewnątrz nie są sprawdzane po 
adresie MAC. Mozna jedynie zablokować dostęp do danej usługi, a potem 
zezwolić z konkretnego numeru IP.


-- 
Maciek
*Polska Grupa Freesco*
Re: dostep do freesco i MAC
#1174
Author: skova
Date: Sat, 29 Mar 2003 11:02
9 lines
1280 bytes
> Według mnie nie. Hosty łączące się z zewnątrz nie są sprawdzane po
> adresie MAC. Mozna jedynie zablokować dostęp do danej usługi, a potem
> zezwolić z konkretnego numeru IP.
tak ale to tez jest nie do konca bezpieczne!!chyba ze jakis skrypt by mozna 
bylo podpiac sprawdzajacy MAC-a bylo by chyba lepiej..
teoretyzujac oczywiscie!nie jest to dalej perdekt bezopieczne ale juz 
kolejny prog do przeskoczenia
skova
Re: dostep do freesco i MAC
#1175
Author: Mis'
Date: Sat, 29 Mar 2003 11:29
22 lines
1824 bytes
On Sat, 29 Mar 2003 12:02:42 +0100, skova <skova@skrzynka.pl> wrote:

>
>> Według mnie nie. Hosty łączące się z zewnątrz nie są sprawdzane po
>> adresie MAC. Mozna jedynie zablokować dostęp do danej usługi, a potem
>> zezwolić z konkretnego numeru IP.
>tak ale to tez jest nie do konca bezpieczne!!chyba ze jakis skrypt by mozna 
>bylo podpiac sprawdzajacy MAC-a bylo by chyba lepiej..

afaik nie da się tego zrobić przy wykorzystaniu Freesco - potrzeba by
chyba jakichś nowszych narzędzi... zresztą sprawdzisz MAC zdalnego
hosta, ale wciąż nie wiesz czy osoba siedząca przy tym komputerze nie
ma wrogich zamiarów... najbezpieczniej byłoby odłączyć się od sieci
:-)

-- 
Mis' 
____________________________________________
"Real Men Use Telnet on port 80"    (el bid)

-- 
Serwis Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/
Re: dostep do freesco i MAC
#1178
Author: Olek
Date: Sat, 29 Mar 2003 12:38
17 lines
1691 bytes
Użytkownik skova napisał:
> sorki za pewnie banalne pytanie:
> jak skonfigurowac freesco tak abym mogl sie dostac do freesco z zewnatrz(na 
> razie telnet wylaczony)telnetem np ale tylko z odpowiedniego adresu MAC 
> karty sieciowej !
> i czy wogole jest to mozliwe!

Jeżeli freesco pobiera internet przez ethernet to tak, jednak
komputer z którego nawiązujesz połączenie może stać tylko
w obrębie tej podsieci, mac przez router nie przejdzie.
Arpem można przypiąć maca do konkretnego IP
a firewallem wpuścić na port telnetu tylko ten wybrany IP.
-- 
Olek ===============================================
Jeśli piszesz prywatnie wytnij SPAMFE z adresu email
Tematy Freesco poruszam tylko na newsach
=============== Polska Grupa Freesco ===============
Re: dostep do freesco i MAC
#1176
Author: Maciek
Date: Sat, 29 Mar 2003 13:06
16 lines
1733 bytes
Użytkownik skova napisał:
>>Według mnie nie. Hosty łączące się z zewnątrz nie są sprawdzane po
>>adresie MAC. Mozna jedynie zablokować dostęp do danej usługi, a potem
>>zezwolić z konkretnego numeru IP.
> 
> tak ale to tez jest nie do konca bezpieczne!!chyba ze jakis skrypt by mozna 
> bylo podpiac sprawdzajacy MAC-a bylo by chyba lepiej..
> teoretyzujac oczywiscie!nie jest to dalej perdekt bezopieczne ale juz 
> kolejny prog do przeskoczenia
Już Mis' napisał, że najbezpieczniej odłączyć od sieci, ale oczywiście 
telnet sam w sobie nie jest bezpieczny, bo ktoś może wysnifować hasło. 
Sugeruję ssh - a to już znacznie bezpieczniejsze :)

-- 
Maciek
from Knoppix and Mozilla :)
Re: dostep do freesco i MAC
#1177
Author: Maciek
Date: Sat, 29 Mar 2003 15:16
23 lines
2242 bytes
Dnia 03-03-29 12:02, Użytkownik skova napisał:

> tak ale to tez jest nie do konca bezpieczne!!chyba ze jakis skrypt by mozna 
> bylo podpiac sprawdzajacy MAC-a bylo by chyba lepiej..
> teoretyzujac oczywiscie!nie jest to dalej perdekt bezopieczne ale juz 
> kolejny prog do przeskoczenia
Sorry, ale ja mówię o realiach, a nie o strachach. Admin chcąc mieć 
możliwość administrowania serwerem zdalnie - musi mieć taką możliwość, 
od roku mam ssh dostępne z każdego komputera na serwerach, którymi 
administruję i jakoś żyję. Nie zajmuję się tu możliwością zczytania MAC 
przez PPP, bo moim zdaniem jest to gdybanie o gruszkach na wierzbie, ale 
wsakazuje na realną możliwość zabezpieczenia serwera - jest to ssh i su. 
  Pomijam już tę drobną sprawę, że co by się stało gdyby nagle nawaliła 
sieciówka i MAC mojego zdalnego dostępu by się zmienił a ja byłbym 100 
km dalej. Uważam, że tego typu rozważania są po prostu bezsensowne.
Natomiast jeśli chodzi o dostęp wewnętrzny, to możesz oczywiście przy 
pomocy arpa ustawić zbieżność MAC i IP i tego przestrzegać, ale sorry - 
uważam, że cała ta sprawa nie ma żadnego sensu...


-- 
Maciek
*Polska Grupa Freesco*
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads