https://www.opennet.ru/openforum/vsluhforumID3/12267.html Обсуждение статьи тематического каталога: Авторизация пользователей в сети при помощи authpf (auth pf firewall openbsd)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/sec/authpf_auth.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID3/12267.html#17 Sun, 07 Oct 2007 19:27:45 GMT откуда вы все такие умные ))<br> https://www.opennet.ru/openforum/vsluhforumID3/12267.html#16 Mon, 21 Nov 2005 16:35:12 GMT Прочитал все ссылки на OpenBSD и все равно для меня остается непонятным следующее:<br>1.как прикрутить authpf к пакетному фильтру pf<br>2.что должно быть в конф.файле /etc/authpf/authpf.conf<br>3. как anchor должен быть прописан в /etc/pf.conf<br><br>Если у кого имеюся образцы конф.фойлов authpf.conf, pf.conf ну и authpf.rules то пришлите плиз или дайте ссылку.<br> https://www.opennet.ru/openforum/vsluhforumID3/12267.html#15 Wed, 28 Sep 2005 05:50:36 GMT authpf - знатный костыль. Для лентяев, которые не против юзать совершенно тугое и неудобное решение, лишь бы не делать что-то самому.<br>Почитайте документацию к PF, вернее - к pfctl (man pfctl, man pf.conf), в частности - к пункту, касающемуся anchor - и станет ясно, что все это можно сделать и без использования authpf вообще, причем - куда более удобным и естественным способом. Хоть веб-интерфейс, хоть простой коннект сокетами, хоть прозрачную виндовую авторизацию туда прикручивай - у кого на что фантазии и знаний хватит. https://www.opennet.ru/openforum/vsluhforumID3/12267.html#14 Mon, 26 Sep 2005 08:46:23 GMT УПС надо было обновить страничку :) (пост 4) но вопрос насчет NAT остается в силе https://www.opennet.ru/openforum/vsluhforumID3/12267.html#13 Mon, 26 Sep 2005 08:42:02 GMT По предидущему посту: из статьи я понял, что привязка идет авторизация пользователя и привязка к нему адреса и если я поменяю адрес и попробую авторизоваться у мне будет борода из ваты, так как нет соответствия имя пользователя и IP ИЛИ я чего то не догнал?<br>А без NAT это работать будет? у пользователей в подсетке реальные IP https://www.opennet.ru/openforum/vsluhforumID3/12267.html#12 Fri, 23 Sep 2005 09:18:50 GMT Если использовать для аккаунтинга трафика что-либо не ориентирующееся на счетчики правил fw (i.e. ipa), то можно добавлять адрес узера в таблицу вместо добавления нового правила. https://www.opennet.ru/openforum/vsluhforumID3/12267.html#11 Wed, 21 Sep 2005 18:46:37 GMT Расскажите, как это сделать без проблем. Читал уже подобное обсуждение. Можно сменить ip/mac на ip/mac авторизованного пользователя, в данный момент находящегося в сети. Тогда из-за конфликта мак-адресов клиент или нарушитель вылетят из сети, либо оба будут работать с огромными тормозами. То есть в любом случае проблемы будут. Или я что-от упускаю. https://www.opennet.ru/openforum/vsluhforumID3/12267.html#10 Wed, 21 Sep 2005 18:36:24 GMT Даже в этом случае можно без проблем своровать трафик у уже авторизованного клиента - это решение только "на время" (пока клиенты не научаться обманывать эту систему) https://www.opennet.ru/openforum/vsluhforumID3/12267.html#9 Wed, 21 Sep 2005 14:18:01 GMT 1)зачем arpwatch, можно просто тупо связать пары mac+ip.<br>2)можно использовать pppoe<br>3)трафик считать с помощью netams(благо, способов сбора трафика он умеет много).