Begrense tilgangen til bestemte brukere.

nua7 · #1 (**permalink**) 08-21-2008

Hei alle sammen!
Jeg vil gjerne vite om det er noen spesiell måte som jeg kan begrense tilgang til apecific brukere (IP-adresser).

OS: Red Hat Linux

Takk!
nua7

Annihilannic · #2 (**permalink**) 08-21-2008

Avhengig av tilgang, kan du bruke "TCP wrappers" eller "iptables". Gjør et søk for dem å finne ut om dem ... enkelte tjenester har innebygd anlegg for tilgangskontroll etter IP-adresse, hvis du forteller oss hvilken tilgang du prøver å begrense vi kan hjelpe videre.

broli · #3 (**permalink**) 08-21-2008

er det dere viser til avslå ssh innlogging?
i RedHat du har pam for det.
Du kan også enkelt ban hullet ip (i alle porter og tjenester) ved å legge dem til / etc / host.deny (kanskje / etc / verts. nekt

ynilesh · #4 (**permalink**) 08-21-2008

I stedet for å forutsi ting, det bedre hvis du oppgir hvilken type restriksjon du leter etter?

- Nilesh

nua7 · #5 (**permalink**) 08-22-2008

Hei Alle,
Jeg er lei meg for ikke å gi all informasjon. Men her er min faktiske behov. Jeg vil være med Oracle database på en Red Hat Linux server som ville lytte til port 1521 (Standard port for oracle).

Jeg trenger å begrense brukere til denne Port.I mente to løsninger for dette med iptables.

Løsning 1: Sett brannmur med iptables regler, slik at IP-adressene til et bestemt delnett tilgang til Oracle port.Using denne regelen kun maskiner på DBserver's delnett er i stand til å kommunisere med den på Port 1521.

Code:

iptables -A INPUT -i eth0 -p tcp --dport 1521 -s ! <subnet mask value>

Løsning 2:
Ha en liste over alle gyldige IP står i en fil, og angi en regel i iptable å gi tilgang til de IP addreesses bare.

Code:

iptables -P FORWARD DROP 
for mac in $(cat ipaddressfile); do 
iptables -A FORWARD -m mac --mac-source $mac -j ACCEPT 
done

Gi meg beskjed hvis jeg er på rett spor eller om noe annet må done.Also vennlig gi meg beskjed, som løsning vil fungere bedre å se på sikkerheten synspunkt.

Takk!
nua7

Annihilannic · #6 (**permalink**) 08-25-2008

Det virker for meg som det første alternativet vil være mye lettere å opprettholde over tid. Jeg kan egentlig ikke kommentere sikkerheten synspunkt, fordi det avhenger av sensitiviteten av dine data og sikkerheten i nettverket systemet er på. Det bør være sikkerhet innebygd i databasen tilgang likevel, så forhåpentligvis noe du gjør her er å gå utover det Call of Duty likevel?

nua7 · #7 (**permalink**) 08-27-2008

Hei!
Endelig har det blitt bestemt at specfic IP-adresser bør få tillatelse til å få tilgang til databasen port. Løsning 2 som er i mitt forrige innlegg.

Gi meg beskjed hvis du har noen forslag på løsning 2 jeg nevnte.

Mer UNIX og Linux Forum Emner Du kan finne nyttig
Tråd	Tråd startet	Forum	Svar	Siste innlegg
Begrense brukerens tilgang til deres hjem dir	rdns	UNIX for Dummies Spørsmål og svar	10	05-26-2008 11:28
begrense tilgang til en bruker to kataloger	vikas027	Red Hat	10	05-03-2008 11:26
Begrense brukere til bestemte funksjoner	lweegp	UNIX for Dummies Spørsmål og svar	12	11-13-2006 10:03
begrense TCP-port-tilgang	remivisser	UNIX for Dummies Spørsmål og svar	2	05-18-2004 05:33

Thread Tools	Søk i denne tråden
Vis Printable Version Email denne siden	Søk i denne tråden: Avansert søk
Visningsmoduser	Ranger denne tråden
Switch to Linear Mode Hybridmodus Switch to gjengede Mode	Ranger denne tråden:


	Powered by