Привет Все!
Я хотел бы знать, если есть какие-либо конкретные способы с помощью которых я могу ограничить доступ к apecific пользователей (IP адресов).

ОС: Red Hat Linux


Спасибо!
nua7

В зависимости от типа доступа, Вы можете использовать "TCP обертки" или "iptables". Выполните поиск по ним, чтобы узнать о них ... некоторые услуги имеют встроенные в средства для контроля доступа к IP-адрес, если вы сообщите нам, какой тип доступа вы пытаетесь ограничить мы сможем помочь далее.

Вы видите отрицать SSH логин?
В RedHat вы PAM для этого.
Вы также можете запретить простым отверстие IP (во всех портах и услуги), добавив их в / ETC / host.deny (может быть / и т.д. / хостS. отрицают

Вместо прогноза вещи, ее лучше, если вы предоставляете какие ограничения вы ищете?

- Nilesh

Привет Все,
Я прошу прощения за не предоставление всей информации. Но здесь я действительно нужны. Я бы с базой данных Oracle на Red Hat Linux-сервер, который будет слушать порт 1521 (по умолчанию порт для Oracle).

Мне нужно ограничить пользователей к этой мысли Port.I два решения этой помощью iptables.

Решение 1: Установить брандмауэр с iptables правила, чтобы IP-адреса подсети в частности, для доступа к Oracle port.Using это правило только машины на DBserver в подсети имеют возможность общаться с ним по порту 1521.

iptables -A INPUT -i eth0 -p tcp --dport 1521 -s ! <subnet mask value>

iptables -P FORWARD DROP 
for mac in $(cat ipaddressfile); do 
iptables -A FORWARD -m mac --mac-source $mac -j ACCEPT 
done

Мне кажется, как и первый вариант был бы намного проще поддерживать с течением времени. Я не могу комментировать с точки зрения безопасности, поскольку это зависит от чувствительности ваших данных и обеспечения безопасности сетевых систем на. Там должна быть безопасность встроенного в систему доступа к базам данных в любом случае, так что надеюсь все вы делаете здесь будет выше, и после вызова службы в любом случае?

Привет!
В заключение было принято решение о том, что IP-адреса specfic должны иметь возможность получить доступ к базе данных порта. Решение 2, который находится в моем предыдущем посту.

Пожалуйста, дайте мне знать, если у вас есть предложения по решению 2 я уже упоминал.