Hi All!
Vorrei sapere se c'è un modo specifico con il quale posso limitare l'accesso a apecific utenti (indirizzi IP).

Sistema operativo: Red Hat Linux


Grazie!
nua7

A seconda del tipo di accesso, è possibile utilizzare "wrapper TCP" o "iptables". Fate una ricerca per scoprire su di loro ... alcuni servizi sono dotati di impianti per il controllo di accesso in base all'indirizzo IP; se ci dicono che tipo di accesso che si sta tentando di limitare ci possono essere in grado di aiutare ulteriormente.

si riferisce a negare ssh login?
in redhat avete pam per questo.
è anche possibile semplice divieto buco ip (in tutti i porti e servizi), aggiungendo a / etc / host.deny (potrebbe essere / etc / hosts. negare

Invece di prevedere le cose, la sua migliore prestazione se il tipo di restrizione stai cercando?

- Nilesh

Hi All,
Mi dispiace per non aver fornito tutte le informazioni. Ma qui è il mio reale necessità. Vorrei essere aver database Oracle su Red Hat Linux server che ascolto sulla porta 1521 (porta di default per Oracle).

Ho bisogno di limitare gli utenti a questo Port.I pensato due soluzioni per questo utilizzando iptables.

Soluzione 1: Impostare il firewall con iptables norme, per consentire gli indirizzi IP di una subnet particolare per accedere a Oracle port.Using questa regola solo le macchine sulla dbserver della sottorete sono in grado di comunicare con esso sulla porta 1521.

iptables -A INPUT -i eth0 -p tcp --dport 1521 -s ! <subnet mask value>

iptables -P FORWARD DROP 
for mac in $(cat ipaddressfile); do 
iptables -A FORWARD -m mac --mac-source $mac -j ACCEPT 
done

Mi sembra come la prima opzione sarebbe molto più facile da mantenere nel corso del tempo. Non posso commentare il proprio punto di vista della sicurezza, perché dipende dalla sensibilità dei vostri dati e la sicurezza della rete, il sistema è acceso. Ci dovrebbe essere costruito in sicurezza alla base di dati di accesso in ogni caso, si spera così nulla si sta facendo qui è in corso di cui sopra e al di là della chiamata del dovere comunque?

Salve!
Infine è stato deciso che gli indirizzi IP specfic dovrebbe essere consentito di accedere al database porto. Soluzione 2, che è nel mio precedente post.

Per favore fatemi sapere se avete qualche suggerimento per la soluzione 2 che ho citato.