Oséias Ferreira escreveu: >> Deuzenildo F. Nascimento wrote: >> tenho rodando em minha rede o squid transparente com varias regras, >> mas gostaria de colcar uma regra que nao permita o acesso da >> maquina IP tal MAC tal a internet. O IP da maquina está definida no >> squid pra nao permitir, porem o usuario descobriu como mudar o IP >> e consegue acessar, entao, eu queria amarrar isso de forma que >> mesmo trocando o IP ele nao acesse. > > Se o cara tem permisssão para mudar IP, ele também pode mudar o MAC. > Pode até funcionar, mas não garante nada que tal máquina não consiga acesso.
É a velha questão das máquinas Windows sendo executadas por usuários com direitos de administrador. Boa parte dos problemas seriam evitados se esses usuários executassem a máquina somente com os seus devidos privilégios. Como disse o Oséias, se o usuário tem permissão para mudar o IP, ele também conseguirá alterar o endereço MAC nas propriedades da placa de rede. Att, Renato --------------------------------------------------------------------------- Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br Regras de utilização da lista: http://linux-br.conectiva.com.br FAQ: http://www.zago.eti.br/menu.html
