Hi All!
Ik zou graag willen weten of er een specifieke manier waarop ik kan de toegang tot apecific gebruikers (ip-adressen).

OS: Red Hat Linux


Bedankt!
nua7

Afhankelijk van het type van toegang, kunt u gebruik maken van "TCP wrappers" of "iptables". Doe een zoekopdracht voor hen om te weten te komen over hen ... sommige diensten hebben ingebouwd in faciliteiten voor de controle op de toegang van het IP-adres, als u ons vertellen welke vorm van toegang die u probeert te beperken, we kunnen verder helpen.

bent u verwijzen naar ontkennen ssh inloggen?
in Redhat u pam voor.
kunt u ook eenvoudig verbod het gat ip (in alle havens en diensten) door deze toe te voegen aan / etc / host.deny (misschien / etc / hosts. ontkennen

In plaats van het voorspellen van dingen, het beter zijn als u wat voor soort beperking zoekt u?

- Nilesh

Hi All,
Het spijt me voor het niet geven van alle informatie. Maar hier is mijn werkelijke behoefte. Ik zou met Oracle database op een Red Hat Linux-server die luisteren op poort 1521 (standaard poort voor Oracle).

Ik moet beperken gebruikers naar deze Port.I dacht twee oplossingen voor dit gebruik van iptables.

Oplossing 1: Stel de firewall met iptables regels, om de ip-adressen van een bepaald subnet toegang te krijgen tot de Oracle port.Using deze regel alleen machines op het dbserver's subnet zijn in staat om te communiceren met het op poort 1521.

iptables -A INPUT -i eth0 -p tcp --dport 1521 -s ! <subnet mask value>

iptables -P FORWARD DROP 
for mac in $(cat ipaddressfile); do 
iptables -A FORWARD -m mac --mac-source $mac -j ACCEPT 
done

Het lijkt me als de eerste optie zou een stuk gemakkelijker te handhaven in de tijd. Ik kan niet echt commentaar op de veiligheid oogpunt, want het hangt af van de gevoeligheid van uw gegevens en de beveiliging van het netwerk van het systeem is ingeschakeld. Er moet zekerheid ingebouwd in de database toegang anyway, dus hopelijk wat je hier doen, is er naast de Call of Duty toch?

Hoi!
Ten slotte is besloten dat van specifieke IP-adressen moeten worden toegestaan om toegang te krijgen tot de database poort. Oplossing 2 is in mijn vorige post.

Laat het me weten als u suggesties in de oplossing 2 I genoemd.