The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Вычисление MAC адреса"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [ Отслеживать ]

"Вычисление MAC адреса"  
Сообщение от Neznayka86 email(ok) on 28-Мрт-08, 11:12 
Ситуация такая.
Интернет раздается по IP без привязки MAC адреса.
Есть один IP адрес, с которого активно пользовались Интернетом. (ограничение по трафику снято).
Конечный пользователь утверждает, что не он.
Рассматривается вопрос подмены IP адреса.

Пишет ли squid в access.log и MAC адреса?

Что посоветуете?

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Вычисление MAC адреса"  
Сообщение от k0rv1n (ok) on 28-Мрт-08, 11:24 
>Ситуация такая.
>Интернет раздается по IP без привязки MAC адреса.
>Есть один IP адрес, с которого активно пользовались Интернетом. (ограничение по трафику
>снято).
>Конечный пользователь утверждает, что не он.
>Рассматривается вопрос подмены IP адреса.
>
>Пишет ли squid в access.log и MAC адреса?
>
>Что посоветуете?

Поставить arpwatch и отследить подмену IP адреса, если таковая имела место. Ну а лучше всего изначально делать авторизацию на проксе через пару логин-пасс - имхо это правильней. Если пользователь про...т пароль то этого его проблемы.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Вычисление MAC адреса"  
Сообщение от Neznayka86 email(ok) on 28-Мрт-08, 12:26 
Поставить arpwatch и отследить подмену IP адреса.
Это на будущее...


А сейчас можно каким либо способом решить этот вопрос?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Вычисление MAC адреса"  
Сообщение от k0rv1n (ok) on 28-Мрт-08, 13:05 
>Поставить arpwatch и отследить подмену IP адреса.
>Это на будущее...
>
>
>А сейчас можно каким либо способом решить этот вопрос?

Нет - сквид не пишет в логи мак адрес.

Вот инструкция для контроля клиентов по маку:

Squid должен быть собран с ./configure --enable-arp-acl
Далее в файле прописываем ACL'и формата:
     acl aclname arp mac_address
Например:
   acl test1 arp 11:43:67:F5:65:23
   http_access allow test1
   http_access deny all

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Вычисление MAC адреса"  
Сообщение от Neznayka86 email(ok) on 28-Мрт-08, 14:38 
acl test1 arp 11:43:67:F5:65:23
http_access allow test1
http_access deny all

Т.е. прописываем только MAC адрес?
acl test1 arp 11:43:67:F5:65:23

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Вычисление MAC адреса"  
Сообщение от k0rv1n (ok) on 28-Мрт-08, 14:58 
>acl test1 arp 11:43:67:F5:65:23
>http_access allow test1
>http_access deny all
>
>Т.е. прописываем только MAC адрес?
>acl test1 arp 11:43:67:F5:65:23

да

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Вычисление MAC адреса"  
Сообщение от Neznayka86 email(ok) on 28-Мрт-08, 15:19 
Я нашел лог /var/log/message
Где есть информация следующего содержания:


Feb 21 09:18:42 ххххх kernel: arp: 192.xx.xx.xx moved from 00:00:00:00:0:00 to 11:11:11:11:11:11 on bge1

Это то что мне надо.
Видно что IP адрес менялся.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру