Re: [FUG-BR] [OFF] Controle de Acesso

2009-02-14 Por tôpico Jeimerson C. Chaves
Boa noite!! para isso vc pode usar o pfsense, que já vem com tudo pronto. Até - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] [OFF] Controle de Acesso

2009-02-09 Por tôpico Willian Alves
nt: Friday, February 06, 2009 8:55 PM Subject: Re: [FUG-BR] [OFF] Controle de Acesso Vinicius, Se você quer usar captive portal, não vale a pena usar authpf. O authpf foi desenhado com segurança em mente, e quebrar a interação via SSH não seria útil. Caso opte por um captive portal, um aplicativo

Re: [FUG-BR] [OFF] Controle de Acesso

2009-02-06 Por tôpico Eduardo Alvarenga
Vinicius, Se você quer usar captive portal, não vale a pena usar authpf. O authpf foi desenhado com segurança em mente, e quebrar a interação via SSH não seria útil. Caso opte por um captive portal, um aplicativo em php, python, java, perl, etc pode resolver o seu problema facilmente usando ancho

Re: [FUG-BR] [OFF] Controle de Acesso

2009-02-06 Por tôpico Vinícius Abrahão
Pessoal, Eduardo, Vocês sabem se é possível montar um capitve portal, usando o authpf e autenticar em uma base openldap? Thanks, Vinícius On 2/6/09, Patrick Tracanelli wrote: > Se for Wireless sugiro WPA2, com PSK por MAC-addres ou certificado. > Prefiro PSK. > > Se o ambiente é seguro contra S

Re: [FUG-BR] [OFF] Controle de Acesso

2009-02-06 Por tôpico Patrick Tracanelli
Se for Wireless sugiro WPA2, com PSK por MAC-addres ou certificado. Prefiro PSK. Se o ambiente é seguro contra Sniffing de alguma forma, va de captive portal. -- Patrick Tracanelli FreeBSD Brasil LTDA. Tel.: (31) 3516-0800 316...@sip.freebsdbrasil.com.br http://www.freebsdbrasil.com.br "Long

Re: [FUG-BR] [OFF] Controle de Acesso

2009-02-06 Por tôpico Alex
gt; - Original Message - > From: "Alex" > To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" > > Sent: Friday, February 06, 2009 10:29 AM > Subject: [FUG-BR] [OFF] Controle de Acesso > > > Bom dia. > > Gostaria de pedir a opinião de vocês

Re: [FUG-BR] [OFF] Controle de Acesso

2009-02-06 Por tôpico Gelsimauro Batista dos Santos
Use o comando arp como o exemplo abaixo arp -S 192.168.0.3 00:e0:91:31:bb:3c - Original Message - From: "Alex" To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" Sent: Friday, February 06, 2009 10:29 AM Subject: [FUG-BR] [OFF] Controle de Acesso Bom dia

Re: [FUG-BR] [OFF] Controle de Acesso

2009-02-06 Por tôpico mantunes
tenta usar o pfsense com o captive portal.. 2009/2/6 Lauro Cesar de Oliveira : > Saudaçoes Alex. > > Usar amaração IP+MAC não é mais considerado uma prática segura, não tenho > uma fonte especifica para confirmar formalmente essa minha afirmação, porém > considere que a clonagem de MAC é trivial

Re: [FUG-BR] [OFF] Controle de Acesso

2009-02-06 Por tôpico Lauro Cesar de Oliveira
Saudaçoes Alex. Usar amaração IP+MAC não é mais considerado uma prática segura, não tenho uma fonte especifica para confirmar formalmente essa minha afirmação, porém considere que a clonagem de MAC é trivial de se fazer, portanto, em termos de segurança contra uso indevido de rede não serve. Úni

Re: [FUG-BR] [OFF] Controle de Acesso

2009-02-06 Por tôpico Eduardo Alvarenga
Use authpf, é baseado em usuário e senha. http://www.openbsd.org/cgi-bin/man.cgi?query=authpf Abraço, 2009/2/6 Alex > Bom dia. > > Gostaria de pedir a opinião de vocês sobre qual a melhor forma de fazer > controle de acesso, "amarrando" IP e MAC. > Ex: Se um MAC bate com tal IP (e vice-versa)

[FUG-BR] [OFF] Controle de Acesso

2009-02-06 Por tôpico Alex
Bom dia. Gostaria de pedir a opinião de vocês sobre qual a melhor forma de fazer controle de acesso, "amarrando" IP e MAC. Ex: Se um MAC bate com tal IP (e vice-versa), tem acesso externo, caso contrário, não. Já li um pouco e me foi falado sobre IPFW e/ou Squid para fazer isso. Atualmente, nosso