Re: Squid e mac address
WannaBe wrote:
Ciao, gestisco gli accessi ad internet con squid solo che un utente
della mia rete, che non ha accesso ad internet, ha capito come fare a
riuscire a navigare lo stesso e cioè impostandosi un ip di un pc che
può farlo che è per qualche motivo spento.
Come posso fare ad impedire questo?
Posso limitare le impostazioni di squid a livello di mac address in
modo da "fregarlo"?
ciao
Se gli switch a cui i pc sono collegati sono"Intelligenti" puoi fare in
modo che la porta dello switch sia settata solo per far passare un
macaddress legato a un solo ip in questo modo locchi tutti gli
spostamenti che un utente può fare. Se cambasse mac o ip non gli
funziona nulla se cambia mac e ip deve cambiare anche la posta dello sw.
Poi fai in modo che squid autentichi tramite user e passwd, in modo che
tutte le operazioni siano loggate in modo da avere prove per eventuali
sanzioni. Se in azzienda avete un dominio M$ allora ti consiglio di
legare la navigazione al dominio im modo che chi si autentica sulla
macchina abbia la possibilità di essere riconosciuto e sia possibile
decidere se farlo navigare o meno nel momento in cui accende il pc.
Inoltre perchè questo utente dispone dei diritti per poter cambiare ip
alla macchina???
Non è più facile fare in modo che lui non possa cambiare nessuna
impostazione su nessun pc nella rete??
Ciao
--
Aste83 ;-)
mail: aste /at/ intranet.dynalias.net
web: www.aste83.net
Reply to: