Firewall Debian [RESOLVIDO]

syman_jr
(usa Debian)

Enviado em 21/11/2008 - 00:56h

Fala galera do Vol..
Estou com a seguinte duvida, hoje tenho um firewall(debian)proxy transparent+iptables(squid)+layer7, as estacçoes de trabalhos todas com ips fixados(192.168.1.0/24)
O dono da empresa tem um notebook, e precisa usar a internet tbm, minha duvida é: como eu faço p/ deixar uma regra, não se é o caso, p/ que ele tenha acesso sem ter que fixar um ip no notebook, que ele consiga usar estando como DHCP.

Obrigado desde já.

Abraço

tiagodib
(usa Slackware)

Enviado em 21/11/2008 - 01:19h

Amigo acredito que se você fizer pelo mac da place de rede do notebook dele resolve seu problema, não sei lhe dizer se tem como liberar isso direto pelo squid.

Mas em todos os casos crie um servidor dhcp que fornece um ip sempre igual amarrado ao mac dele, ai você libera pelo ip.

marcaojds
(usa Debian)

Enviado em 21/11/2008 - 08:44h

Entao para o notebook receber o ip vc tera q ter um servidor de dhcp como o amigo disse acima ou senao vc tem a opcao de setar o ip manualmente no notebook como vc mesmo disse mas tp.. um servidor de dhcp eh bem tranquilo pra montar e tem um monte de exemplos aqui no VOL que funciona blz qq eu tenho um aqui e post aqui no forum

vlw

syman_jr
(usa Debian)

Enviado em 21/11/2008 - 21:34h

Vlw.. galera vou testar, depois post aqui pra falar se deu certo!

Abraço

jcs-suporte
(usa Outra)

Enviado em 01/12/2008 - 07:41h

tenho uma sugestão melhor amigo:
vc pode pedir pelo firewall pra que todos naveguem pela porta 3128(squid) e somente ips que vc não quer regras passem por fora do proxy. abraços

rickments
(usa Ubuntu)

Enviado em 01/12/2008 - 09:24h

libera o mac da placa de rede :D
no squid só cria uma regra assim:

acl libera_chefe arp "/etc/squid/libera_chefe.txt"
http_access allow libera_chefe

dentro do arquivo txt coloque o mac do seu chefe
sempre que o mac tentar conectar a internet ele tera acesso liberado, o ip dele vai ser dhcp porem a regra vai pegar a mac da placa de rede, liberando o acesso...

espero ter ajudado abraço

syman_jr
(usa Debian)

Enviado em 01/12/2008 - 14:48h

Ae galera vlw a todos, usei o esquema que foi passado "pelo mac" ta blz agora!

Obriigado a todos!

Abraço