форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"FTP restricted per IP, per User"

Сообщение от pentarh (??) on 05-Июл-07, 15:21

В общем, нуна сделать чтобы авторизация FTP проходила с учетом юзера, пароля и IP. Т.е. есть юзер user1 и юзер user2. user1 имеет право логиниться с 1.2.3.4 user2 имеет право логиниться с 4.3.2.1 Но они имеют право логиниться только с тех айпи, с которых им разрешено. Например, user1 не имеет права логиниться с айпи 4.3.2.1 Подскажите возможных механизм реализации. Жопой чую надо копать в сторону PAM + SASL

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "FTP restricted per IP, per User"

Сообщение от idle (ok) on 09-Июл-07, 11:54

>В общем, нуна сделать чтобы авторизация FTP проходила с учетом юзера, пароля >и IP. > >Т.е. есть юзер user1 и юзер user2. > >user1 имеет право логиниться с 1.2.3.4 >user2 имеет право логиниться с 4.3.2.1 > >Но они имеют право логиниться только с тех айпи, с которых им >разрешено. Например, user1 не имеет права логиниться с айпи 4.3.2.1 > >Подскажите возможных механизм реализации. > >Жопой чую надо копать в сторону PAM + SASL man 5 hosts_access

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "FTP restricted per IP, per User"
	Сообщение от pentarh (??) on 11-Июл-07, 15:07
	>man 5 hosts_access В приницпе знаю, но... 1. Там могут быть тысячи записей формата vsftpd: user@host : ALLOW 2. Как не мучался, ну не понимает оно user@host. Просто host понимает, а юзера не понимает :( VSFTPD.CONF: tcp_wrappers = YES hosts.allow: vsftpd : 192.168.1.2: ALLOW vsftpd : ALL : DENY Так вот понимает и пускает нужный айпи. А вот так хер: vsftpd : user@192.168.1.2: ALLOW vsftpd : ALL : DENY Не пускает вообще никого со 192.168.1.2
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "FTP restricted per IP, per User"

Сообщение от pentarh (??) on 12-Июл-07, 19:27

Сначала взял пропатчил pam_mysql для авторизации по айпи, но потом подумал и нашел более элегантное решение proftpd + mod_wrap2 + mod_wrap2_mysql

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]