[mdk-re] Re: [mdk-re] Авторизация на Gateway(IPSEC, etc...)

[Mikhail Nikitin]

On Tue, 2 Oct 2001 18:26:02 +0400
"Igor Homyakov" <homyakov на ramax.spb.ru> wrote:

> Кажется в журнале "программист" была статья
> про организацию авторизации на gw через web интерфейс,
> который для безопасности можно "завернуть" в ssl.

> Доступ регулируется правилами ip(chains|tables) по ip
> адресу машины. Чтобы рабочие станции не меняли
> адреса надо сделать static записи в arp таблице.

Не катит. Поменяют MAC. есть знаете ли
#/sbin/ifconfig eth0 hw va:su:ap:up:ki:n!
и все... есть еще программаторы софтовые rtl8029,rtl8139 чипсетов,
так что авторизация методом ip/mac не катит. 
 
> просто, дешево, сердито :))))
Просто, дешево но не сердито :(

-- 
Михаил
 
*I am the "ILOVEGNU" signature virus. Just copy me to your signature.
This email was infected under the terms of the GNU General Public License.*
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20011002/df286d75/attachment-0010.bin>