Salut tous!
Je voudrais savoir s'il existe une façon par laquelle je peux limiter l'accès à apecific utilisateurs (adresse IP).

OS: Linux Red Hat


Merci!
nua7

Selon le type d'accès, vous pouvez utiliser "TCP" ou "iptables". Effectuez une recherche pour eux d'en savoir plus sur eux ... certains services ont intégré dans des structures de contrôle de l'accès par adresse IP, si vous nous dire quel type d'accès que vous essayez de nous restreindre mai être en mesure d'aider davantage.

vous référant à nier ssh login?
vous avez en redhat pam pour cela.
vous pouvez aussi simple interdiction du trou ip (dans tous les ports et les services) en les ajoutant à / etc / host.deny (peut-être le fichier / etc / hosts. nier

Au lieu de prévoir, de son mieux si vous fournissez ce type de restriction que vous cherchez?

- Nilesh

Salut tous,
Je suis désolé de ne pas donner toutes les informations. Mais ici, c'est mon besoin réel. Je voudrais avoir une base de données Oracle sur un serveur Red Hat Linux, qui serait à l'écoute du port 1521 (port par défaut pour l'oracle).

J'ai besoin de restreindre l'accès à cette pensée Port.I deux solutions pour cela en utilisant iptables.

Solution 1: Fixer le pare-feu avec des règles iptables, pour permettre à des adresses IP d'un sous-réseau pour accéder à la base de données Oracle port.Using cette règle uniquement sur les machines dbserver du sous-réseau sont en mesure de communiquer avec lui sur le port 1521.

Solution 2:
Ayez une liste de tous les IP valide dans un fichier et définir une règle dans le iptable pour autoriser l'accès à ces IP addreesses seulement.
S'il vous plaît laissez-moi savoir si je suis sur la bonne voie ou si quelque chose doit être done.Also bien vouloir me faire connaître, la solution qui fonctionnerait mieux regarder le point de vue sécurité.

Merci!
nua7

Il me semble, comme la première option serait beaucoup plus facile à maintenir dans le temps. Je ne peux pas vraiment commenter sur le point de vue sécurité, car elle dépend de la sensibilité de vos données et de la sécurité du réseau, le système est allumé. Il devrait y avoir de sécurité intégré à la base de données d'accès de toute façon, si je l'espère tout ce que vous faites ici va au-delà de l'appel du devoir de toute façon?

Salut!
Enfin, il a été décidé que les adresses ip specfic devraient être autorisés à accéder à la base de données du port. Solution 2, qui est dans mon précédent post.

S'il vous plaît laissez-moi savoir si vous avez des suggestions à la solution 2 que j'ai mentionnés.