> saludos colegas, les escribo este correo a ver si me dan su opinión para > solucinar esta medida que nos dejó la OSRI el año pasado en auditoría > efectuada a nuestra empresa: > > El servidor Proxy no garantiza que se brinde el servicio de navegación en > Internet por los cuatro parámetros básicos se obvia la dirección física > de > la tarjeta de red (MAC). > > Ahora les pregunto de que forma es mejor implementar esto, configurando el > firewall (en mi caso estoy usando shorewall) y especificando en el archivo > maclist las direcciones IP con sus respectivas direcciones MAC o creando > alguna ACL en el squid para lograr un efecto similar? > > Muchas gracias. > Creo que debes hacerlo en el Squid. Existe un tipo de acl para eso.
______________________________________________________________________ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l