Encontrar o mac

emarone
(usa Debian)

Enviado em 24/09/2007 - 10:47h

Gostaria de saber se tem como eu saber além do IP o mac que usou o meu proxy para navegar. Aqui na empresa eu acho que tem um camarada que está trocando o IP para poder burlar o proxy. Desde já obrigado

thon_ba
(usa Slackware)

Enviado em 24/09/2007 - 22:23h

nesse caso seria melhor vc criar regras no iptables q so permitam navegação qndo ip e mac estejam como pre-definidos por vc, caso contrário o pacote seria rejeitado, sacou...se o artista tentar mudar o ip para acessar o proxy ele não navega...agora se ele aprender a mudar o mac, ai ferrou.

tuxSoares
(usa Ubuntu)

Enviado em 25/09/2007 - 02:04h

Vc pode criar uma acl no squid da seguinte forma.
acl nome_acl arp "/usr/local/squid/listamac"
http_access allow nome_acl

http_access deny all

Com isso todas as placas de rede onde o mac nao esteja em /usr/local/squid/listamac nao terao acesso.

Essa é so uma sugestao.

Ps: Essa opcao so pode ser utilizada para clientes que estejam na mesma subnet da rede local.

Espero ter ajudado.

elgio
(usa OpenSuSE)

Enviado em 25/09/2007 - 08:45h

Hmmm. Não tinha me dado conta de que o squid também aceita acl por MAC. Mas uma observação: receio que não funcione se estiver usando proxy transparente. Não sei, teria que testar. Minha teoria é que o iptables, ao fazer o proxy transparente, já vai trocar o MAC pelo do servidor... OU não.

O que eu faço é o seguinte: no meu gateway, que também é o proxy, tenho ARP estático. Assim se um espertinho trocar o IP nem vai rotear. Nada funciona, nem um simples ping para o ip do gateway.