dhcp y control en proxy

[Aldrin Martoq]

> ----- Mensaje original -----
> De: Vladimir Sanjinez <vladimir.sanjinez en gmail.com>
> Fecha: Sábado, 25 de Octubre de 2008, 4:11 pm
> Asunto: dhcp y control en proxy
> A: linux en listas.inf.utfsm.cl
> > Desearía por favor me ayuden a clarificar una duda que tengo respecto
> > a los siguiente:
> > * en una red de ordenadores que dispone de un servidor dhcp, se desea
> > instalar un servidor proxy que permita acceder a los equipos de esta
> > red a internet, pero se desea que el proxy pueda controlar los accesos
> > a internet bajo criterios de grupos (algunos con mas o menos
> > privilegios de navegacion u horarios)
> > 
> > La duda que tengo es que si las direcciones de los ordenadores son
> > asignadas dinamicamente, entonces como realizar el control en el
> > proxy?, ademas considerar que desearíamos monitorear la 
> > navegacion de
> > todos con el sarg?

On Sat, 2008-10-25 at 20:41 -0300, CLAUDIO HORMAZABAL wrote:
> Asocia las ip con las MAC de los equipos en el DHCP, con eso logras
> mejorar el control.

Tres opciones:
- Asociar IP a MAC, y otorgar accessos segun rangos de IP.
	- Ventajas: facil de implementar
	- Desventajas: facil de saltar (poner IP o MAC en cliente)

- Alguna solucion del tipo "portal cautivo"
	- Ventajas: relativamente facil de implementar
	- Desventajas: mas complicado para los usuarios; considera
principalmente acceso web (como en un aeropuerto)

- Poner seguridad en la red LAN, como EAP
	- Ventajas: soportado en todos los S.O.; puedes asegurar control 100%
	- Desventajas: no se que tan dificil sea de implementar ni lo he visto
funcionar ...



-- 
Aldrin Martoq <amartoq en dcc.uchile.cl>
http://aldrinvideopodcast.podshow.com/