Hola con todos colegas. Les cuento que soy nuevo en esto de Linux y que trabajo en una compañía de desarrollo de sistemas así que mis usuarios son todos gentes con conocimiento en computación. Para evitar el abuso del MSN instale un SUSE 10 con SuSEfirewall2 y SQUID como Proxy transparente y todo marcha muy bien. El asunto es que ahora sucede que algunos programadores se han dado cuenta que el control es por IP y que cambiando sus números IPs a un grupo de IPs de equipos móviles que tienes privilegios especiales pueden usar MSN sin problemas. Mi pregunta es: Existe alguna forma de controlar ademas de por IP, por identificador de tarjeta de red ya sea en SuSeFirewall2 o en Squid. Gracias a todos por sus respuestas. PD: Me pueden recomendar que paquete es el mas recomendable para montar un servidor de correo electrónico en Linux ya que ahora uso Kerio para Windows (que por cierto es muy bueno). Jorge Castro F. Arquitecto de Software. p4ch1n@simbiosysonline.com

Hola con todos colegas. Les cuento que soy nuevo en esto de Linux y que trabajo en una compañía de desarrollo de sistemas así que mis usuarios son todos gentes con conocimiento en computación.

Son los peores, no los puedes vacilar y pueden llegar a saber mas que uno mismo :D

Para evitar el abuso del MSN instale un SUSE 10 con SuSEfirewall2 y SQUID como Proxy transparente y todo marcha muy bien. El asunto es que ahora sucede que algunos programadores se han dado cuenta que el control es por IP y que cambiando sus números IPs a un grupo de IPs de equipos móviles que tienes privilegios especiales pueden usar MSN sin problemas.

Listillos...

Mi pregunta es: Existe alguna forma de controlar ademas de por IP, por identificador de tarjeta de red ya sea en SuSeFirewall2 o en Squid.

Yo no me andaba con chiquitas. Si la politica de la compañia es no permitir el uso dl msn, usa la politica de three strikes: Hazte una tabla de ip y mac addresses. Si detectas que una cierta mac accede con otra ip, entra el sistema: Strike 1: Aviso de administracion de sistemas de NO seguir con esta práctica. Strike 2: Aviso de RRHH de que de seguir con ese comportamiento puede afrontar consecuencias Strike 3: ....? Lo que decidáis en tu empresa, puede ser desde apertura de expediente, sancion,... acojona bastante, no?

PD: Me pueden recomendar que paquete es el mas recomendable para montar un servidor de correo electrónico en Linux ya que ahora uso Kerio para Windows (que por cierto es muy bueno).

Pues hay tantas opciones como quieras: - Sendmail (no, es broma :D) - Postfix, viene con suse, y muy bien integrado - Qmail, te lo tienes que instalar, pero en esta lista hay un autentico fanatico ;-) de qmail (yo tengo ganas de meterle mano). Por lo visto es facil, robusto, potente... - Exim (opcion por defecto en debian) - Seguro que hay unos cuantos mas... -- Saludos, miguel

On 10/13/05, p4ch1n wrote:

Se agradece mucho por la ayuda Miguel. Me ha quedado una sola duda, como es que implemento una tabla de IP y MacAddresses. ????????

Pues ... ni idea. Se me ocurre un poco de scripting. Por un lado necesitarias un fichero que contenga los pares de IP-MAC, en donde tengas el proxy. Por otro, necesitarás comprobar el /var/log/*** de forma que puedas ver que ip (si no recuerdo mal, puedes ver que MACs asociadas a cada IP) pasan por el proxy. Si comparas unos valores con otros a base de scripting, tal vez encuentres algo. Pero por otro lado, estoy seguro que debe haber alguna herramienta automatica que haga esto fácil. Espera a que se despierten los gurus de la lista, y seguro que nos dicen algo :-) -- Saludos, miguel

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2005-10-13 a las 07:22 +0200, miguel gmail escribió:

Pues ... ni idea. Se me ocurre un poco de scripting.

¿No se usaba para eso un dhcp? ¿radius? Creo que hay un sistema, para que cuando aparezca una IP en una MAC que no es la suya saltar las alarmas. Si no, pues un script periodico, comprobando arps de la red. No se, nunca he hecho esas cosas, pero se que se hacen. - -- Saludos Carlos Robinson -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFDTjTXtTMYHG2NR9URAuM4AJ0Q/JltnNn8gPSpGshcPBnlOI4Q7QCfcxum v5HBaJsL3o2Hvl3G1IPNCoE= =Jvos -----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 El 2005-10-14 a las 14:32 -0700, Jorge Evangelista escribió:

Carlos los programadores se pueden cambiar ademas la MAC con este programa por ejemplo http://www.klcconsulting.net/smac/default.htm?v=smac12 usa arpalert para controlar esto, arpalert usa las direcciones ARP para monitorear y prevenir de conexiones no autorizadas en tu red.

http://perso.numericable.fr/~fourthie/arpalert.php

Vamos a ver... un poco de documentación primero {arp(7)}: DESCRIPTION This kernel protocol module implements the Address Resolution Protocol defined in RFC 826. It is used to convert between Layer2 hardware addresses and IPv4 protocol addresses on directly connected networks. The user normally doesn't interact directly with this module except to configure it; instead it provides a service for other protocols in the kernel. Luego arp simplemente sirve para encontrar la relación entre la dirección IP y la dirección hardware, que en el caso de las tarjetas ethernet, se trata de la dirección MAC. Por otro lado, sabemos que hay programas que permiten configurar (cambiar) la dirección MAC, y un buen programador lo sabe. Es cierto que hay programas que pueden observar la red y mantener una tabla de las MACs y de las IPs que usan cada una - por ejemplo, el demonio "arpd" podría usarse para eso: nimrodel:~ # arpd -l -b arpd.db #Ifindex IP MAC 2 192.168.100.1 00:30:84:0a:8b:f5 pero también lo puedes sacar de /proc/net/arp: IP address HW type Flags HW address Mask Device 192.168.100.1 0x1 0x2 00:30:84:0A:8B:F5 * eth0 Pero... ¿de que te sirve ver si alguien usa una IP no autorizada en una MAC que no le corresponde, cuando los usuarios pueden falsificar tanto la mac como la ip? Es un procediiento que te puede avisar de violaciones, si... pero no te garantiza que las encontrará. ¡No sirve! - -- Saludos Carlos Robinson -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.0 (GNU/Linux) Comment: Made with pgp4pine 1.76 iD8DBQFDUDlFtTMYHG2NR9URAgJVAJ4skCtSpP8pPGUY8vIX2nqUp3PX2wCeKPaq 7PAyw/dEd9CAxu7El3Tbe9g= =uj/S -----END PGP SIGNATURE-----

El 14/10/05, Carlos E. R. escribió:

Luego arp simplemente sirve para encontrar la relación entre la dirección IP y la dirección hardware, que en el caso de las tarjetas ethernet, se trata de la dirección MAC. Por otro lado, sabemos que hay programas que permiten configurar (cambiar) la dirección MAC, y un buen programador lo sabe.

Es cierto que hay programas que pueden observar la red y mantener una tabla de las MACs y de las IPs que usan cada una - por ejemplo, el demonio "arpd" podría usarse para eso:

nimrodel:~ # arpd -l -b arpd.db #Ifindex IP MAC 2 192.168.100.1 00:30:84:0a:8b:f5

trabaje hace un tiempo atras con arpwatch !!!! era interessante, toda vez q se cambiaba la IP/MAC o alguna nueva tarjeta se conectaba a la red, se enviaba un correo eletronico !!!

pero también lo puedes sacar de /proc/net/arp:

IP address HW type Flags HW address Mask Device 192.168.100.1 0x1 0x2 00:30:84:0A:8B:F5 * eth0

Pero... ¿de que te sirve ver si alguien usa una IP no autorizada en una MAC que no le corresponde, cuando los usuarios pueden falsificar tanto la mac como la ip?

mmm.. me viene a la mente, q podrias utilizar arpwatch para al inves de enviar un correo cuando se cambie la MAC/IP, generar una relga en ell cortafuegos bloqueando dicha tarjeta de red !!!! salu2. -- -- Victor Hugo dos Santos Linux Counter #224399

Yo para limitar por MAC en vez de por IP uso reglas de este tipo: -A FORWARD -i eth2 -p tcp -m mac --mac-source 00:0E:A6:97:1A:6E -j DROP igual te puede servir El 13/10/05, p4ch1n escribió:

Se agradece mucho por la ayuda Miguel. Me ha quedado una sola duda, como es que implemento una tabla de IP y MacAddresses. ????????

...

Hola con todos colegas. Les cuento que soy nuevo en esto de Linux y que trabajo en una compañía de desarrollo de sistemas así que mis usuarios son todos gentes con conocimiento en computación.

Son los peores, no los puedes vacilar y pueden llegar a saber mas que uno mismo :D

...

Para evitar el abuso del MSN instale un SUSE 10 con SuSEfirewall2 y SQUID como Proxy transparente y todo marcha muy bien. El asunto es que ahora sucede que algunos programadores se han dado cuenta que el control es por IP y que cambiando sus números IPs a un grupo de IPs de equipos móviles que tienes privilegios especiales pueden usar MSN sin problemas.

Listillos...

...

Mi pregunta es: Existe alguna forma de controlar ademas de por IP, por identificador de tarjeta de red ya sea en SuSeFirewall2 o en Squid.

Yo no me andaba con chiquitas. Si la politica de la compañia es no permitir el uso dl msn, usa la politica de three strikes: Hazte una tabla de ip y mac addresses. Si detectas que una cierta mac accede con otra ip, entra el sistema: Strike 1: Aviso de administracion de sistemas de NO seguir con esta práctica. Strike 2: Aviso de RRHH de que de seguir con ese comportamiento puede afrontar consecuencias Strike 3: ....? Lo que decidáis en tu empresa, puede ser desde apertura de expediente, sancion,... acojona bastante, no?

...

PD: Me pueden recomendar que paquete es el mas recomendable para montar un servidor de correo electrónico en Linux ya que ahora uso Kerio para Windows (que por cierto es muy bueno).

Pues hay tantas opciones como quieras:

- Sendmail (no, es broma :D) - Postfix, viene con suse, y muy bien integrado - Qmail, te lo tienes que instalar, pero en esta lista hay un autentico fanatico ;-) de qmail (yo tengo ganas de meterle mano). Por lo visto es facil, robusto, potente... - Exim (opcion por defecto en debian) - Seguro que hay unos cuantos mas...

-- Saludos, miguel

-- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com