From: Guray Satici (guray@uludag.edu.tr)
Date: Fri 09 Jul 2004 - 10:59:13 EEST
ayirin IP segmentlerine ve istediginiz gibi kisitlayin
misal
192.168.0 ip segmenti her turlu yetkiye sahip olsun
192.168.1 segmenti belli yerlere girsin
192.168.2 segmenti ise hic bir yere girmesin
boyle yaparak bir cozum uretebilirsiniz
Yalniz kullanicilar bu cozumunuzu farkederse
ip adreslerini degistirerek gerekli yetki duzeyini elde edebilirler ..
Sizden baskasinin bunu bilmemesi gerekiyor
25 bilgisayarin ip lerini alin .. iptables a girin onun disindaki her seyi
DROP layin ...
boylelikle segment ler arasinda dolasamazlar
On Fri, 9 Jul 2004 10:19:10 +0300, ozgur wrote
> Aslinda dogru anlatamadim yapmak istedigimi. 35 adet bilgisayar nete
> cikiyor. Bunlardan 25 tanesi sadece 3-4 adrese ulasmali ve diger
> yerlere girmemeli. simdi ben bir dosya icine bu 25 adet ip yi girip
> bunlar sadece su adreslere gitsin gibi birsey yapabiliyormuyum.
> Sizin soylediginizde her bir kullaniciyi tamamen kisitlayip sonra da
> giris_genel diye bir dosya olustursam ve buraya girebilecekleri
> sayfalari yazsam mumkun olur mu?
>
> >
> >
> > # asagidaki ornek bir local
> > acl engin src 192.168.0.x/24
> > http_access deny engin yasak_genel
> > http_access deny engin yasak_dosya_genel
> > http_access deny engin yasak_sozcuk_genel
> > http_access allow engin
> >
>
> ___________________________________
> ES9 Webmail Servisi, http://www.es9.net