karechik пишет:

я вообше то ответил на ваш вопрос если будете внимательны. Вы спрасили насчет клиентов

где ответ-то? я его не вижу.

"А что касается клиентов я имелл в виду что с обычных рабочих компов когда подключались была тройная авторизация. по айпи, мак и поролю"

я вообше то ответил на ваш вопрос если будете внимательны. Вы спрасили насчет клиентов

где ответ-то? я его не вижу.

karechik пишет:

Спасибо большое Vadimsky за ответы и советы конечно.

меня зачем цитировать?

я вообше то ответил на ваш вопрос если будете внимательны. Вы спрасили насчет клиентов smile

Спасибо большое Vadimsky за ответы и советы конечно.

меня зачем цитировать?

karechik пишет:

У меня еще такой вопрос к вам. можно сделать авторизацию клиента сразу по 3 пунктам?

клиента чего? вообще можно, но надо знать какой у вас сервер.
да, в netfilter можно зарубить по IP и по MAC. Однако замечу, что и то и другое легко подделывается.

Спасибо большое Vadimsky за ответы и советы конечно. А что касается клиентов я имелл в виду что с обычных рабочих компов когда подключались была тройная авторизация. по айпи, мак и поролю smile

У меня еще такой вопрос к вам. можно сделать авторизацию клиента сразу по 3 пунктам?

клиента чего? вообще можно, но надо знать какой у вас сервер.
да, в netfilter можно зарубить по IP и по MAC. Однако замечу, что и то и другое легко подделывается.

karechik, Правительственная структура??? Тааак, какая, адреса, логины, пароли.... 
Шутка.
А если серьёзно, то по этим трём пунктам сложностей не составляет.
IP и MAC - это как раз iptables. Без вариантов. Прописав там, ни кто не пройдёт "в" или "из".
По паролю - немного сложнее, но только немного.
Тут есть варианты.
Если на компах клиентов винда - то можно сделать контроллер домена, если на сервере любой unix-подобный, то можно организовать ssh-туннель (на виндовом сервере вроде тоже можно, но ни делал ни разу ssh на винде). Ну и так далее, зависит от топологии сети, задач и ОС компов и ерверов.
Придумать можно что угодно - вариантов масса. Не рискну предлагать какой либо конкретный, так как тогда пришлось бы спрашивать все эти моменты, а у Вас правительственная структура, стало быть секретность!  wink

Спасибо большое за информация smile

Ka3aH6ac пишет:

Самое главное, тебе не нужно знать iptables.

Крайне неверное направление!
любому админу, первое что нужно знать - это настройки фаервола! Иначе за админство лучше и не браться вовсе.

да вполне согласен. У меня правительственная структура и безопасность самое главное. Хочу сделать следушее:

У меня еще такой вопрос к вам. можно сделать авторизацию клиента сразу по 3 пунктам?
-ip
-mac
-pass

Самое главное, тебе не нужно знать iptables.

Крайне неверное направление!
любому админу, первое что нужно знать - это настройки фаервола! Иначе за админство лучше и не браться вовсе.

karechik,
Поставь себе ТрафПро бесплатную версию и не парься  smile
Там и порты из веб интерфейса будешь открывать, аутентификация по IP  + MAC адресу, также есть учет трафика.
Но к сожалению нет шейпера...
Самое главное, тебе не нужно знать iptables. Потом когда более менее привыкнешь к Линуксу, начнешь писать правила фаервола.
У меня CentOS + TraffPro free, работают уже 3 три года. Нареканий нет.

прокси без шейпера, это все равно что новый год без елки :o