Автор Тема: FTP Server?  (Прочетена 1320 пъти)

bonbon

  • Напреднали
  • *****
  • Публикации: 112
  • Distribution: Debian
  • Window Manager: Gnome
    • Профил
    • WWW
FTP Server?
« -: Jan 15, 2005, 15:59 »
Вързан съм към LAN мрежа. В мрежата има реални и нерални IP-та. Мога ли да kонтролирам достъпа към FTP-сървара по МAC адресите на клиентите, защото когато сe свърже клиент с нерално IP виждам не неговото IP, a IP-то на Getaway-a.

Благодаря предварително на всички.
Активен

Soulstealer

  • Напреднали
  • *****
  • Публикации: 170
    • Профил
FTP Server?
« Отговор #1 -: Jan 15, 2005, 16:19 »
Как точно искаш да го контролираш ? Можеш примерно да ограничиш достъпа на определени MAC адреси или на определени да го разрешиш, но щом "нереалните" IP-та ти излизат през gateway-а, то те ще излезнат и през неговия MAC. Напиши какво по-точно искаш да правиш...
иначе ето ти един пример как можеш да ограничаваш с iptables
Примерен код
iptables -A INPUT -p TCP --dport 21 -m mac --mac-source 00:00:00:00:00:01 -j DROP
Активен

Your Soul is Mine!

bonbon

  • Напреднали
  • *****
  • Публикации: 112
  • Distribution: Debian
  • Window Manager: Gnome
    • Профил
    • WWW
FTP Server?
« Отговор #2 -: Jan 15, 2005, 16:22 »
Искам да огранича една връзка от едно IP. Но когато направя това, само един клиент с нереално IP може да се свърже със сървара.
Активен

Soulstealer

  • Напреднали
  • *****
  • Публикации: 170
    • Профил
FTP Server?
« Отговор #3 -: Jan 15, 2005, 16:27 »
Ясно какво искаш '<img'>
но това може да стане само по трудния начин '<img'>
като направиш за всеки потребител account и ограничиш по една връзка на account. Иначе не виждам начин да стане
Активен

Your Soul is Mine!

bonbon

  • Напреднали
  • *****
  • Публикации: 112
  • Distribution: Debian
  • Window Manager: Gnome
    • Профил
    • WWW
FTP Server?
« Отговор #4 -: Jan 15, 2005, 16:36 »
Но когато направя акаунт на всеки един потребител,тогава сървара става не-анонимен.
Един мой колега (от същата мрежа) е пуснал FTP сървар и ограничава достъпа по една връзка от IP. Исползва glftpd, но аз не го познавам и не мога да го питам.
Може ли, когато се създават потребители освен IP- aдреса да се зададе и MAC adresa.
Активен

n_antonov

  • Напреднали
  • *****
  • Публикации: 1185
    • Профил
    • WWW
FTP Server?
« Отговор #5 -: Jan 15, 2005, 18:18 »
Използвай vsftpd. Освен че се настройва елемнтарно за такива неща, това е сървър, на който можеш да разчиташ напълно по отношение на сигурността.

Само пример за илюстрация да видиш как става там. Конфигурационният файл е /etc/vsftpd.conf.

Примерен код
max_clients=100
max_per_ip=4


Т.е. сървърът може да поеме едновременно максимум 100 клиента, като от едно и също IP може да са максимум 4 едновременно.



Активен

-------------------------------------------------------------------------
./debian/rules

Soulstealer

  • Напреднали
  • *****
  • Публикации: 170
    • Профил
FTP Server?
« Отговор #6 -: Jan 16, 2005, 13:27 »
n_antonov, какво ще рече това в подписа ти ? '<img'>
Цитат
А ето така изглежда моята система - htttp://shots.logos-bg.net

или по-точно
Цитат
htttp://shots.logos-bg.net

или още по-точно
Цитат
htttp

или дори още по-точно
Цитат
hTTTp

моя browser каза че няма такъв проткол '<img'>
Активен

Your Soul is Mine!

  • Гост
FTP Server?
« Отговор #7 -: Jan 16, 2005, 14:00 »
не можеш да видиш MAC адресите на машини, които не са в твоята мрежа, така че идеята с MAC филтрирането не е толковаа добра (в случая)
Активен

bonbon

  • Напреднали
  • *****
  • Публикации: 112
  • Distribution: Debian
  • Window Manager: Gnome
    • Профил
    • WWW
FTP Server?
« Отговор #8 -: Jan 16, 2005, 14:10 »
Става въпрос за машини от моята мрежа, така че би трябвало да мога да видя MAC адресите им.
Активен

n_antonov

  • Напреднали
  • *****
  • Публикации: 1185
    • Профил
    • WWW
FTP Server?
« Отговор #9 -: Jan 16, 2005, 15:11 »
Цитат (Soulstealer @ Ян. 16 2005,16:27)
моя browser каза че няма такъв проткол '<img'>

Ами твоят браузер няма как да знае за този протокол, защото това е подобрена версия на http протокола, която в момента разработвам. Малко е в ранна версия, затова са възможни бъгове'<img'> Засега оставам на старата версия с цел обратна съвместимост.
Активен

-------------------------------------------------------------------------
./debian/rules

Soulstealer

  • Напреднали
  • *****
  • Публикации: 170
    • Профил
FTP Server?
« Отговор #10 -: Jan 16, 2005, 19:07 »
n_antonov, айде ако имаш някоя бета или RC версия да я споделиш с мен и моя browser '<img'>
Активен

Your Soul is Mine!

Подобни теми
Заглавие Започната от Отговора Прегледи Последна публикация
ppp server
Настройка на програми
steve 1 2230 Последна публикация Dec 23, 2002, 02:25
от
PPP server
Настройка на програми
tanganik 5 2636 Последна публикация Jan 30, 2003, 21:41
от tanganik
FTP server
Настройка на програми
valeri_vladev 0 1424 Последна публикация Oct 23, 2003, 18:34
от valeri_vladev
X server???
Настройка на програми
thc 3 2121 Последна публикация Oct 28, 2003, 23:25
от marko
Ядро 2.6.0 и X server
Хардуерни и софтуерни проблеми
zazzko 0 1366 Последна публикация Dec 21, 2003, 09:35
от zazzko