On jue, ago 21, 2014 at 4:52 PM, System Support <[email protected]> wrote:
Si alguno de ustedes tiene alguna regla que pueda aplicar para evitar que salgan a internet sin el proxy y sin restricciones, debiado a que tienen como puerta de enlace 192.16830.2, cuando la puerta de enlace es la del firewall todo esta bloqueado y no navegan si no es con el firewall.
si configuran las IPs estaticamente, no podras hacer nada si esta en la misma lan, yo podria llevar mi movil, meterlo en tu LAN, ponerlo como puerta de enlace y listo, pasaria lo mismo.
esto lo tienes que ver desde tu firewall comenzando por instalar (si no lo has hecho ya) DHCPd y EN TU LAN DEBES TENER A TODOS POR DHCP y a nivel de configuracion del DHCPd asignar SOLO por mac address, las IPs y las puertas de enlace, eso evitara que traigan algo de sorpresa a tu red con configuracion estatica, y TODOS TUS USUARIOS con permisos minimos, nada de ADMIN de equipo porque eso va a mandar al tacho cualquier politica de seguridad que pongan uds los sysadmins.
Yonsy Solis
_______________________________________________ Lista de correo Linux-plug Temática: Discusión general sobre Linux Peruvian Linux User Group (http://www.linux.org.pe) Participa suscribiéndote y escribiendo a: [email protected] Para darte de alta, de baja o hacer ajustes a tu suscripción visita: http://voip2.voip.net.pe/mailman/listinfo/linux-plug IMPORTANTE: Reglas y recomendaciones http://www.linux.org.pe/listas/reglas.php http://www.linux.org.pe/listas/comportamiento.php http://www.linux.org.pe/listas/recomendaciones.php Alojamiento de listas cortesia de http://cipher.pe
