Hirdetés

2024. május 12., vasárnap

Gyorskeresés

Téma összefoglaló

Téma összefoglaló

  • Utoljára frissítve: 2023-12-24 13:50:05

LOGOUT.hu

Ubiquiti hálózati eszközök - téma összefoglaló

Összefoglaló kinyitása ▼

Hozzászólások

(#1831) VeryByte


VeryByte
őstag

Sziasztok,

Előjött egy egész érdekes feladat.

Adott egy USG-3 és egy UAP-AC-LITE. Az UAP-AC-LITE-ra kapcsolódó klienseknek csak bizonyos weboldalakat szabad elérni, minden más visszautasítandó.

Tehát a www.akarmi.hu elérhető róla, de más nem igazán, kivéve az onnan induló pár társ oldalt..

Ki hogyan csinálná?

Én az alábbit csináltam:
- egy address group-ot hoztam létre az elérhető IP-kből (www.akarmi.hu, a DNS szerverek, a hosted kontroller, ubnt oldal)
- LAN-IN szabályban engedem a cím csoportot, minden mást pedig reject

Probléma:
- IP alapú engedélyezés kevésbé tetszik
- az egyik társoldal folyamatosan változtatja az IP-jét, gondolom több IP-re van megadva valami féle failover-rel - és ezzel az a gond, hogy akkor mindet vegyem fel a whitelist-be?

Nos, szabad a pálya az ötletelésre! :)

"What is the most important thing in a woman?" - "The soul."

Copyright © 2000-2024 PROHARDVER Informatikai Kft.