From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <inform@uslugionline.ru>
From: Mikhail Nikitin <inform@uslugionline.ru>
To: mandrake-russian@altlinux.ru
Subject: Re: [mdk-re] Re: [mdk-re] =?KOI8-R?B?4dfUz9LJ2sHDydEgzsE=?=
 Gateway(IPSEC, etc...)
Message-Id: <20011002184125.40a463f5.inform@uslugionline.ru>
In-Reply-To: <002601c14b4e$29d8c950$4901040a@homyakov>
References: <20011002180919.0591b9a7.inform@uslugionline.ru>
	<002601c14b4e$29d8c950$4901040a@homyakov>
X-Mailer: Sylpheed version 0.6.2 (GTK+ 1.2.10; i586-alt-linux)
Mime-Version: 1.0
Content-Type: multipart/signed; protocol="application/pgp-signature";
 micalg=pgp-sha1; boundary="=.8x8vrHTCsdT+_c"
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Tue Oct  2 18:40:01 2001
X-Original-Date: Tue, 2 Oct 2001 18:41:25 +0400
Archived-At: <http://lore.altlinux.org/community/20011002184125.40a463f5.inform@uslugionline.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

--=.8x8vrHTCsdT+_c
Content-Type: text/plain; charset=KOI8-R
Content-Transfer-Encoding: 8bit

On Tue, 2 Oct 2001 18:26:02 +0400
"Igor Homyakov" <homyakov@ramax.spb.ru> wrote:

> Кажется в журнале "программист" была статья
> про организацию авторизации на gw через web интерфейс,
> который для безопасности можно "завернуть" в ssl.

> Доступ регулируется правилами ip(chains|tables) по ip
> адресу машины. Чтобы рабочие станции не меняли
> адреса надо сделать static записи в arp таблице.

Не катит. Поменяют MAC. есть знаете ли
#/sbin/ifconfig eth0 hw va:su:ap:up:ki:n!
и все... есть еще программаторы софтовые rtl8029,rtl8139 чипсетов,
так что авторизация методом ip/mac не катит. 
 
> просто, дешево, сердито :))))
Просто, дешево но не сердито :(

-- 
Михаил
 
*I am the "ILOVEGNU" signature virus. Just copy me to your signature.
This email was infected under the terms of the GNU General Public License.*
--=.8x8vrHTCsdT+_c
Content-Type: application/pgp-signature

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)

iD8DBQE7udIcyBFHKx1KZloRApi+AJ9622xdXtvMlckPqz0GQSgGLdxxFwCgg/1P
OKZzL0pwDBnMSNzUSL6TOKw=
=K3Au
-----END PGP SIGNATURE-----

--=.8x8vrHTCsdT+_c--