Új hozzászólás Aktív témák

• #1831 VeryByte őstag

  Új Válasz 2018-11-25 07:19:52 #1831

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  VeryByte

  őstag

  Sziasztok,

  Előjött egy egész érdekes feladat.

  Adott egy USG-3 és egy UAP-AC-LITE. Az UAP-AC-LITE-ra kapcsolódó klienseknek csak bizonyos weboldalakat szabad elérni, minden más visszautasítandó.

  Tehát a www.akarmi.hu elérhető róla, de más nem igazán, kivéve az onnan induló pár társ oldalt..

  Ki hogyan csinálná?

  Én az alábbit csináltam:
  - egy address group-ot hoztam létre az elérhető IP-kből (www.akarmi.hu, a DNS szerverek, a hosted kontroller, ubnt oldal)
  - LAN-IN szabályban engedem a cím csoportot, minden mást pedig reject

  Probléma:
  - IP alapú engedélyezés kevésbé tetszik
  - az egyik társoldal folyamatosan változtatja az IP-jét, gondolom több IP-re van megadva valami féle failover-rel - és ezzel az a gond, hogy akkor mindet vegyem fel a whitelist-be?

  Nos, szabad a pálya az ötletelésre!

  "What is the most important thing in a woman?" - "The soul."

Új hozzászólás Aktív témák