---

Hej

Jeg har lige sat en linux maskine op, der virker som en gateway, men
jeg synes selv at jeg mangler en form for adgangskontrol. Boxen kan
selvfølgelig sættes op til at tjekke på IP- eller MAC adresser for de
brugere den skal NAT'te for, men er der en bedre måde? Findes der en
metode så folk kun kan få adgang hvis de logger ind på selve maskinen?
Jeg forestiller mig noget i retning af de skal logge ind via. ssh før
de via deres egen maskine kan få adgang til nettet. Er dette
overhovedet muligt?

Hilsen
Kim

---

Kim Nielsen wrote:
> Findes der en
> metode så folk kun kan få adgang hvis de logger ind på selve maskinen?
> Jeg forestiller mig noget i retning af de skal logge ind via. ssh før
> de via deres egen maskine kan få adgang til nettet. Er dette
> overhovedet muligt?

Ja selvfølgelig er det det. Med lidt kreativ shell scripting og outputtet
fra who. Kan du jo lave en iptables regel der tillader adgang til nettet.

/Esben