» Utilizator
LAMP
» Parteneri» De citit» Recomandari» Taskuri securitate » Statistici
  • 65486 de mesaje.
  • 7732 de topicuri.
  • 1230 de utilizatori.
  •  
  • Joistestisket8 e ultimul utilizator inregistrat.
[Detalii]

 

| |
Pagini: [1]
Print

Server gateway. [1083 afisari]

Gheorghe
*


Mesaje: 269
OfflineOffline

WWW

Se dau urmatoarele cerinte pentru un server de retea gateway.
Trebuie sa fie un router pentru retea, care sa ofere internet userilor din LAN cu urmatoarele optiuni:
- acces internet pe MAC
- Sa nu fie dhcp dinamic/static  (adica respectivul client care primeste net pe adresa MAC sa nu ii aloce direct adresa IP, ci sa o configureze el manual pe calculator).
- Sistemul de Operare  ales este FreeBSD 6.3
- eventual in viitor sa se faca limitare de banda intre clienti (pentru moment e obtional).

Solutiile la care m-am gandit sunt:
1) DHCP Static pe MAC
2) HTB-TOOLS cu limitari de banda !

Pentru moment, mai sap dupa solutii !
Logged

A. Einstein "Religia fara stiinta e oarba, dar stiinta fara religie e schioapa."
Albert Einstein a fost vegetarian !!!  Simple BLOG

26-05-2008, 09:40 Twitt ::
Agkelos
*


Mesaje: 7196
OfflineOffline

WWW

Daca utilizatorul isi configureaza manual setarile nu are rost sa instalezi DHCP server doar pentru protectia pe MAC. Mai bine faci din firewall toata treaba. ipfw are MAC, src-mac si dst-mac de care te poti folosi in cazul de fata. Faci un firewall default to deny iar apoi faci reguli de forma allow ip from any to {IP Client} MAC {Adresa MAC}.
Logged

26-05-2008, 10:06 Twitt ::
Gheorghe
*


Mesaje: 269
OfflineOffline

WWW

Mersi de idee cu ipfw !
Astazi m-am uitat prin handbook la freebsd despre ipfw, daca mai apar nelamuriri revin.
Mai e o chestie, trebuie si limitare de banda e musai.
Pe FreeBSD am urmatoarele solutii:
- ipfw + (plus) dummynet
sau
- pf  + (plus) altq !

Care dintre solutiile astea le-ati folosit sau care ma coafeaza mai bine ?!
Logged

A. Einstein "Religia fara stiinta e oarba, dar stiinta fara religie e schioapa."
Albert Einstein a fost vegetarian !!!  Simple BLOG

26-05-2008, 20:35 Twitt ::
Agkelos
*


Mesaje: 7196
OfflineOffline

WWW

Am folosit ambele si ambele sunt ok pentru retele relativ mici (pana in 50 de sisteme). Pentru chestii mai mari nu stiu cum se comporta. Iti recomand ipfw pentru ca asta imi place, dar si cu pf e la fel de simplu Tongue
Logged

27-05-2008, 08:27 Twitt ::
Gheorghe
*


Mesaje: 269
OfflineOffline

WWW

M-am hotarat pentru urmatoarea solutie:
Router din FreeBSD plus alocare Ip plus MAC cu IPFW
apoi limitrea de banda sa o fac PF + (plus) ALTQ.

Solutia cu IPFW + DummyNet mi se pare mai complicata !
Logged

A. Einstein "Religia fara stiinta e oarba, dar stiinta fara religie e schioapa."
Albert Einstein a fost vegetarian !!!  Simple BLOG

27-05-2008, 20:03 Twitt ::
Pagini: [1]
Print
SkullBox Forum  |  Administrare, configurare si intretinere  |  Servere  |  Topic: Server gateway.