Sessão com Tempo de Vida

tite2linux
(usa KUbuntu)

Enviado em 27/01/2016 - 10:12h

Bom dia

É possível com iptables criar uma sessão com tempo de vida definido ? Tipo se IP xxx.xxx.xxx.xxx abrir um o FTP só pode usar uma hora ai a sessão cai automaticamente ? pode ate reconectar depois mas tem que ter sessões de no máximo 1 hora.

R3nan
(usa Debian)

Enviado em 27/01/2016 - 10:18h

veja no seu servidor ftp se não tem opção nas configurações, procure por "time out connection"

tite2linux
(usa KUbuntu)

Enviado em 27/01/2016 - 10:22h

Bom dia R3nan

Usei o FTP só como exemplo, quero limitar o tempo de sessão para todos os serviços de uma determinada origem, mas obrigado pela atenção.

Buckminster
(usa Debian)

Enviado em 27/01/2016 - 11:43h

Aconselho a usar o Squid para isso. Com o Iptables se torna muito complicado, pois ele é um filtro de pacotes e não um proxy.

renato_pacheco
(usa Debian)

Enviado em 27/01/2016 - 14:55h

Vc teria q configurar isso por serviço, tipo: ir nas confs do FTP e habilitar, nas confs do SSH etc. Tem um esquema legal tb, q é usar o timeout do S.O., utilizando a variável TMOUT. Vc coloca dentro de /etc/profile q todos seguirão a cartilha. A variável é em segundos. Ex.: TMOUT=300 (5 minutos).
--
Renato Carneiro Pacheco
Certificado Linux LPIC-1
Especialista em Segurança em Redes de Computadores
Graduado em Redes de Comunicação

http://br.linkedin.com/in/renatocarneirop
http://www.facebook.com/renatocarneirop

"Não acredite no que eu digo, pois é a minha experiência e não a sua. Experimente, indague e busque." - Osho Rajneesh

R3nan
(usa Debian)

Enviado em 27/01/2016 - 15:41h

vc quer fazer isso para conexoes entrando ou saindo da rede ?

tite2linux
(usa KUbuntu)

Enviado em 28/01/2016 - 08:41h

Bom dia

No caso, INPUT . A todos que estão postando dicas obrigado estou analisando as possibilidades.

tite2linux
(usa KUbuntu)

Enviado em 05/02/2016 - 11:47h

vou testar outro firewall, mas agradeço as dicas, deixarei aberto por enquanto qualquer novidade posto aqui