Исходное сообщение
"RE: Организация защиты от подмены IP адреса" Отправлено tikkit, 03-Фев-04 19:27
>>В том то и дело, что проблема решается лишь частично, через грамотную >>организацию системы мониторинга. Но это может оказаться на порядок проще и дешевле, чем организовывать VPN или делать фиксацию MAC адреса на порту. >>>А вообще, имхо, самый реальный подход - конект через ssh к роутеру, >> >>Это наколеночный метод, для обычных виндовых юзеров ssh туннель не поднять, и >>к тому же  слишком ресурсоемко. Выход в IPSEC или PPTP. >> >IPSEC или PPTP седает много ресурсов. > >Мы делаем делать еще проще(в процессе написания): >пишим клиент под win32 >сервер под unix. >при старте клиент конектиться к серверу по защищенному протоколу. гворит свой логин >пароль. сервер конектиться к БД, проводит авторизацию(+ip откуда посткпил запрос на >соеденение)  и если все ок. открывает файрвол. А как фаревол открывать? и закрывать для конкретного пользователя?... приведите пример пож-та >если кому интересно можно обсудить по e-mail. tikkit@yandex.ru

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: