LINUX.ORG.RU
Форум — Admin  

ограничение доступа пользователям


0

0
Нужно ограничить доступ для пользователей которые заходят работать на комп через терминал так чтобы для них не был доступен инет (файлы не могли сбросить в инет) и не была доступна локальная сеть так чтобы могли файлы из компа перебросить в локальную сетку. Звучит может смешно поскольку работа через терминал уже подразумевает соединение по сети но именно такую задачу нужно решить.
anonymous
← Как ограничить размер папки в Linux?
копирование на флешку USB →
а почему смешно-то ? iptables -m owner вполне поможет. man iptables или читать iptables-tutorial.
sasha999 ★★★★
()
Если клиенты в одной сети с терминальным сервером, то просто убери default gateway на сервере.
sdio ★★★★★
()
Ну и разреши соединяться только на те порты, которые нужны терминальному серверу. Всё остальное запрети.
dn2010 ★★★★★
()
Ответ на: комментарий от sasha999
По-поводу "правильных" клиентов - это уже второй вопрос.
А на счет "сам работать" не вижу препятствий (в пределах лок. сети).
sdio ★★★★★
()
Ответ на: комментарий от sdio
ну а сам будет через прокси работать, нужным приложениям укажешь прокси
victorb ★★
()
Ответ на: комментарий от sdio
>Если клиенты в одной сети с терминальным сервером, то просто убери default gateway на сервере.

Да но как тогда запретить "неправильному" терминальному клиенту перебросить файлы где нибудь в локалку? "убери default gateway" это только часть решения

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Как ограничить размер папки в Linux?
Admin
копирование на флешку USB →