こんにちはすべて！
私はそこで私はapecificユーザー（ IPアドレス）へのアクセスを制限することができます特定の方法は知っていただきたいと思います。

のOS ： Red Hat Linuxを


ありがとう！
nua7

アクセスの種類に応じて、 " "または" iptablesの" TCPラッパーを使用することができます。それらを見つけるための検索してください...一部のサービスが組み込まれて施設内でのIPアドレスからのアクセスを制御する場合は私たちのアクセスをさらに支援することができます制限しようとしているどのタイプを教えて下さい。

sshのログインを拒否する場合を指していますか？
そのためにはRedHatのPAMています。
は/ etcに追加する/禁止することもできます単純な穴IPのすべてのポートやサービスを（ ）でhost.deny （かもしれないことは/ etc /ホスト秒拒否する。

物事を予測するのではなく、その場合の制限を入力して探しているのを提供するより良いですか？

- nilesh

こんにちはすべて、
私はすべての情報を与えていないために申し訳なく思っている。しかし、ここに私の実際の必要があります。私は、 Red Hat Linuxのサーバ上でOracleを使用する場合は、ポート1521 （デフォルトポート）を聞くと、 Oracleデータベースを持つだろう。

私はこのPort.Iにユーザーを制限する必要があると考えられ、このiptablesのための2つのソリューションを使用しています。

iptablesのルールをDBserverのサブネット上にのみ、このルールport.Usingマシンは、 Oracleにアクセスするには、特定のサブネットのIPアドレスを許可するように解決方法1 ：ファイアウォールを設定し、それをポート1521上で通信することができます。

解決策2 ：
すべての有効なIPアドレスをファイルにし、それらのiptableのIPへのアクセスを許可するためのルールの設定のリストがあるだけaddreesses 。
以下が私は正しい軌道に乗っている場合、または何か他の親切に私は、ソリューションのセキュリティをもっとよく見るポイントを見ての作業としたことをお知らせする必要がありますdone.Alsoお知らせください。

ありがとう！
nua7

私には多くの時間をかけて維持するために容易される最初のオプションのように思える。ため、データの感度に依存本当にビューのセキュリティの点についてはコメントできないシステムにされているネットワークのセキュリティを。起こっているが、セキュリティ上のビルトインは、データベースにアクセスするにはとにかく、何でもやっているので、ここに期待すべきであるとの通話を超えて義務がありますか？

やあ！
最後には、 IPアドレスのデータベースspecficポートへのアクセスを許可する必要がありますが決まっている。ソリューションには、私の以前の記事にある2 。

してください2の場合は、解決策の提案が私言及お知らせください。