[mdk-re] Два вопроса

[mdk-re] Два вопроса

[Зуев Дмитрий Федорович]

Ну сперва здравствуйте !

Теперь вопросы.

Поставил DHCP со статическими IP адресами. Работает нормально. Но если юзер
в лоб указывает свой адрес из этой сетки то это тоже работает. Мож но ли
сделать так что бы юзер с неизвестным моему серверу МАК адресом не получал
вообще ни какого IP или же такой что бы я его ipchains мог запретить, ну или
другими словами чтобы народ не мог себя за другого выдать ?

И второй вопрос.
Сдел скриптик который статистику ipchains на диске сохраняет, а как сделать
чтобы он ещё и при выключении питания запускался (имею ввиду halt, poweroff
итд)

С Уважением Дмитрий Зуев.

Re: [mdk-re] Два вопроса

[Sergei]

29 Март 2001 18:28 Вы написали:
> Ну сперва здравствуйте !
>
> Теперь вопросы.
>
> Поставил DHCP со статическими IP адресами. Работает нормально. Но если юзер
> в лоб указывает свой адрес из этой сетки то это тоже работает. Мож но ли
> сделать так что бы юзер с неизвестным моему серверу МАК адресом не получал
> вообще ни какого IP или же такой что бы я его ipchains мог запретить, ну
> или другими словами чтобы народ не мог себя за другого выдать ?
>
> И второй вопрос.
> Сдел скриптик который статистику ipchains на диске сохраняет, а как сделать
> чтобы он ещё и при выключении питания запускался (имею ввиду halt, poweroff
> итд)
>
> С Уважением Дмитрий Зуев.
При выключении питания init переходит в режим 0 и исполняет команду
/etc/rc.d/rc 0
Туда все можно пихать.
Кроме того, можно добавить в файл /etc/inittab строчку вида
ts:0:<ваш скрипт с полным путем>
   ^-- - все, что с нулем здесь, выполнит при переходе на уровень 0
и выполнить команду
init q
под root.
Тогда при выключении питания получите выполнение вашего скрипта.
Для перезагрузки - режим 6.

-- 
С уважением, Епифанов Сергей

Re: [mdk-re] ä×Á ×ÏÐÒÏÓÁ

[Roman Mediakov]

Цитирую:

ЗДФ> Ну сперва здравствуйте !

ЗДФ> Теперь вопросы.

ЗДФ> Поставил DHCP со статическими IP адресами. Работает нормально. Но если юзер
ЗДФ> в лоб указывает свой адрес из этой сетки то это тоже работает. Мож но ли
ЗДФ> сделать так что бы юзер с неизвестным моему серверу МАК адресом не получал
ЗДФ> вообще ни какого IP или же такой что бы я его ipchains мог запретить, ну или
ЗДФ> другими словами чтобы народ не мог себя за другого выдать ?

Этот вопрос уже неоднократно поднимался. Статический мэппинг MAC->IP
сделать, AFAIK, можно, но MAC-адрес очень просто подменить.

С уважением,
Медяков Р.В.
Управление ИТ
ОАО Уралтрансбанк

Re: [mdk-re] Два вопроса

[Vyt]

On Thu, 29 Mar 2001 21:22:59 +0400
Sergei <serpiph@pochtamt.ru> wrote:

> 29 Март 2001 18:28 Вы написали:
> > Ну сперва здравствуйте !
> >
> > Теперь вопросы.
> >
> > Поставил DHCP со статическими IP адресами. Работает нормально. Но если
юзер
> > в лоб указывает свой адрес из этой сетки то это тоже работает. Мож но
ли
> > сделать так что бы юзер с неизвестным моему серверу МАК адресом не
получал
> > вообще ни какого IP или же такой что бы я его ipchains мог запретить,
ну
> > или другими словами чтобы народ не мог себя за другого выдать ?
> >
> > И второй вопрос.
> > Сдел скриптик который статистику ipchains на диске сохраняет, а как
сделать
> > чтобы он ещё и при выключении питания запускался (имею ввиду halt,
poweroff
> > итд)
> >
> > С Уважением Дмитрий Зуев.
> При выключении питания init переходит в режим 0 и исполняет команду
> /etc/rc.d/rc 0
> Туда все можно пихать.
> Кроме того, можно добавить в файл /etc/inittab строчку вида
> ts:0:<ваш скрипт с полным путем>
>    ^-- - все, что с нулем здесь, выполнит при переходе на уровень 0
> и выполнить команду
> init q
> под root.
> Тогда при выключении питания получите выполнение вашего скрипта.
> Для перезагрузки - режим 6.

Также можно сохранять статистику по cron'у каждый период (например, 10
минут), тогда при некорректном выключении потеряются данные только за
последний период.

> 
> --
> С уважением, Епифанов Сергей
> 
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian
> 


-- 
Regards, Vyt
mailto:vyt@vzljot.ru