Como Barrar acesso a Internet através do MAC no Ubunto Server 15.10

vinicius_simes escreveu:

Boa tarde!
Gostaria de saber como eu posso ou quais regras usar no Ubuntu Server 15.10 para bloquear MAC's que não estejam cadastrados no servidor. Assim fornecendo o acesso apenas para os dispositivos cadastrados na rede, para que não haja acesso não autorizado na rede?

R3nan escreveu:



no servidor dhcp da rede, configura para que nao exista a linha range, e cadastro manualmente todos os mac amarrados com os ips

# apt-get purge systemd (não é prá digitar isso!)

Encryption works. Properly implemented strong crypto systems are one of the few things that you can rely on. Unfortunately, endpoint security is so terrifically weak that NSA can frequently find ways around it. — Edward Snowden

listeiro_037 escreveu:

Não é melhor negar os MACs pelo iptables?

patrickpcs escreveu:




É interessante também, mas acho isso mais eficaz em caso de servidores no qual queremos que apenas um computador (mac) tenha acesso remoto por exemplo a este servidor. Ai é simples, é apenas uma regra autorizando 1 mac e bloqueando os demais. Mas usar isso para toda uma rede, dependendo do tamanho, pode acabar sendo processamento demais para realizar uma comparação de cada pacote com uma lista extensa com todos os MACs de equipamentos autorizados. Dependendo da quantidade de PCs autorizados na sua rede, fica inviável um tanto quanto trabalhoso o cadastro de todos além de deixar seu gateway para internet lento.


Bem, isso tudo se realmente for para acesso a internet né, pq no post do cara ele deixou uma ambiguidade, se ele quer barrar acesso interno a intranet dele ou se é apenas acesso a internet. Se for questão de acesso a internet o mais recomendável seria mesmo um proxy com autenticação, se for acesso a rede local mesmo ai o buraco é mais embaixo....

http://goo.gl/g6NiFp

R3nan escreveu:
então patrickpcs para não fixar o ip se for só nos equipamentos da empresa basta definir a conta de usuário sem poderes administrativos, dessa forma não da pra mudar as configurações do adaptador de rede, agora se o caso for mesmo barrar acessoa rede local a única alternativa que eu vejo, seria configurações de switch gerenciável, amarrando o mac da placa de rede conectada a porta do switch