Dotaz: zakazaní internetu pro PC

[fici]

Zdravim. V nasem baraku mame postavenou malou LAN sit, ktera je pred linuxi GW pripojena na Internet. Bohuzel se nekteri uzivatele nechteji podilet na cene Internetu a tak je potrebuju odriznout (tedy od internetu a ne prefiknout kabel na nasi LANce). Muze mi nekdo pomoci tento problem vyresit? Jsem jeste takrikajic Linuxi LAMA.

Diky.

Odpovědi

[Petr Šobáň]

Firewall firewall firewall

Pak ještě zařídit aby si nemohly lehce měnit IP takže asi na firewalu kontrolovat jak MAC tak IP a pustit pouze pokud sedí IP + MAC a má povolen internet.

Jinak se to dá obejít když si zjistí IP+MAC někoho kdo má povolen přístup ale normální BFU to nezvládnou pokud mu to většinou ten uživatel nezdělí.

[Kamorek]

totiz zjistit IP a MAC dokaze uplne jednoduchy IP scaner...

[Kamorek]

anebo squid s heslem a jmenem...

[Petr Šobáň]

Toto je taky řešení ale je to vlastně pouze pro www a ftp.

Asi bych skombinoval obě řešení firewall + veškerý provoz http a https bych přesměroval transparentně na tu proxi.

Taky bych zablokoval port 25 a zřídil vlastní SMTP který by předával emaily nadřízenému SMTP a tam bych taky blokoval ty co neplatí takže si přes www nepošlou mail, ani přes vlastní SMTP (blokování portu 25) a ani přes váš SMTP na kterém zařídit autentizaci (hesla).