Исходное сообщение
"Организация безопасности в локальной сети" Отправлено tux2002, 23-Фев-13 16:53
>[оверквотинг удален] >> только ident протокол, который запрашивает у хоста a.b.c.d какой username открыл >> исходящий tcp порт xxx. Голый iptables тут не поможет. > Для этого сушествует протоколы изоляции пользователей на уровне L2 и протоколы сбора > ДЕТАЛЬНОЙ информации по трафику на уровне L3. ident = никакое решение, > если применяется вне корпоратива (ибо требует установку софта на клиенте). >> Хорошо, используем iptables, но тогда нам нужен модуль --mod-exec ident1413_script.sh, >> который запустит ident запрос и отлогирует его, но модуля exec в >> iptables НЕТУ!!! А очень нужно, и его надо писать самому. > а вот обращение из ядерного уровня к скриптам - это уже точно > бред. Почему? Для чего тогда usermode helper API?