The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Особая маркировка"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [ Отслеживать ]

"Особая маркировка"  
Сообщение от fluxbox on 13-Мрт-09, 14:30 
Ребята помогите сделать такую вещь скажем есть две машины А и Б
Нужно на машине Б как-то маркировать трафик который идет на машину А,
а на машине А проверять есть ли маркирова, и если есть, пускать дальше в нет...

Вот искал по доках что-то не нашел... вроде можно маркировать через DSCP?

делал на машине Б
iptables -t mangle -A OUTPUT -p tcp -j DSCP --set-dscp 1

но как проверять на машине А, пока что не пойму...

Кто чем поможет? )

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Особая маркировка"  
Сообщение от Pahanivo email(ok) on 13-Мрт-09, 15:59 
>[оверквотинг удален]
>
>Вот искал по доках что-то не нашел... вроде можно маркировать через DSCP?
>
>
>делал на машине Б
>iptables -t mangle -A OUTPUT -p tcp -j DSCP --set-dscp 1
>
>но как проверять на машине А, пока что не пойму...
>
>Кто чем поможет? )

tcp/ip позволяет маркировать трафик?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Особая маркировка"  
Сообщение от fluxbox on 13-Мрт-09, 18:04 

>tcp/ip позволяет маркировать трафик?

понял... )
но всеравно проблема стоит, какими путями решать?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Особая маркировка"  
Сообщение от Pahanivo email(ok) on 13-Мрт-09, 18:59 
>
>>tcp/ip позволяет маркировать трафик?
>
>понял... )
>но всеравно проблема стоит, какими путями решать?

vlan?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Особая маркировка"  
Сообщение от fkluxbox on 13-Мрт-09, 20:38 
>>
>>>tcp/ip позволяет маркировать трафик?
>>
>>понял... )
>>но всеравно проблема стоит, какими путями решать?
>
>vlan?

Ситуация така... "Б" это проксяк который через шлюз "А" виходит в нет... есть особоумные с админскими правами (так надо для работы) которые пробую менять свои айпишки на айпишку проксяка или на айпишку директора... соотвественно пробуют ходить в нет напрямую... вот и подумал если можно маркировать трафик от проксяка и пускать только маркированый дальше проблема бы решиалсь...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Особая маркировка"  
Сообщение от angra (ok) on 14-Мрт-09, 14:26 
Для отловли смены ip/mac есть вещи типа arpwatch или ipsentinel. Две машины с одним ip или mac в одной сети в любом случае приводят к конфиликту и за такое надо очень больно наказывать.
Ничто не мешает злоумышленикам точно также маркировать трафик по ToS.  
Если не хочется или нет возможности сделать vlan, то можно попробовать сделать ip-ip туннель или поднять vpn.
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Особая маркировка"  
Сообщение от Scrooge (ok) on 14-Мрт-09, 17:14 
>Ситуация така... "Б" это проксяк который через шлюз "А" виходит в нет...
>есть особоумные с админскими правами (так надо для работы) которые пробую
>менять свои айпишки на айпишку проксяка или на айпишку директора... соотвественно
>пробуют ходить в нет напрямую... вот и подумал если можно маркировать
>трафик от проксяка и пускать только маркированый дальше проблема бы решиалсь...
>

1) Докладная на имя директора...
2) Реструктуризация сети (достаточно промежуточного  маршрутизатора), как следствие - прозрачный прокси в другом диапазоне...
3) управляемый свитч с привязкой маков по портам...
Короче, вариантов больше более чем много...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Особая маркировка"  
Сообщение от p0gank (ok) on 13-Мрт-09, 21:23 
Ну есть два решения.
1. Чисто административный, ловим вредителя и штрафуем его.
2. Технический, группу с административными правами в отдельный vlan и пускай резвятся.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Особая маркировка"  
Сообщение от fkluxbox on 14-Мрт-09, 10:06 
>Ну есть два решения.
>1. Чисто административный, ловим вредителя и штрафуем его.
>2. Технический, группу с административными правами в отдельный vlan и пускай резвятся.
>

1. ну это само собой )
2. для себя хотел бы уяснить... значит без vlan никак...

Я вот подумал если на проксе маркировать через tos как поверять трафик на шлюзе?
Ведь по умолчанию винда tos не юзает... значить можно таким путем пойти?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Особая маркировка"  
Сообщение от p0gank (ok) on 14-Мрт-09, 14:33 
Гланды через задницу удалять тоже никто не мешает, но никто этого не делает. :-) А если пользователи умеют пользоваться wireshark'ом и научатся маркировать пакеты как прокси ? Пользователя с правами администратора надо всегда выделять в категорию особо опасных, ибо накосячить он сможет не только осознано.

>Я вот подумал если на проксе маркировать через tos как поверять трафик
>на шлюзе?
>Ведь по умолчанию винда tos не юзает... значить можно таким путем пойти?
>

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Особая маркировка"  
Сообщение от Arifolth (ok) on 20-Мрт-09, 00:18 

>Кто чем поможет? )

по существу - можете попробовать манипулировать значением поля TOS
-j TOS --set-tos 0x10

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру