Re: iptables e client
Pol Hallen ha scritto:
se un utente si assegna da solo l'ip statico?
Iptables lavora anche con i mac address.
Dal relativo man:
--mac-source [!] address
Match source MAC address. It must be of the form
XX:XX:XX:XX:XX:XX. Note that this only makes sense for
packets coming from an Ethernet device and entering the
PREROUTING, FORWARD or INPUT chains.
Ti conviene scrivere direttamente le regole su quelli invece che sugli
ip, se temi problemi di questo tipo.
In che modo posso evitare il download degli aggiornamenti windows, le firme
antivirus?
Puoi tracciare con tcpdump a quali ip e porte fanno riferimento le
applicazioni che vuoi bloccare, magari spulciando anche nel contenuto
dei pacchetti sfruttando le apposite estensioni di iptables.
Squid mi puo' essere d'aiuto?
Per i servizi http sicuramente, meglio quello rispetto a iptables.
Pero' tutti i programmi che accedono a internet via http (browser,
antivirus, ecc) nei pc dell'ufficio vanno riconfigurati e va impedito
l'accesso all'esterno per chi non usa il proxy: insomma puo' essere un
lavoretto non indifferente.
Cristian
Reply to: