Peterer
Newbie | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
я работаю с вингейтом уже два зода. с самого начала он умел привязывать клиента не только к ip но и к мас адресу. устанавливается в политике при настройке сервиса. а что бы люди не воровали друг у друга траффик, я отказался от ната, перевел все на прокси и выдал каждому пользователю свой порт. получилось очень много работы, туча новых сервисов, но оно оправдывает себя. объястяю систему поэтапно:
1. создается пользователь.
2.в ассеммед зпносится его ip
3.создается ввв прокси сервер, но вешается не на 80-ый потр, а на любой (желательно от балдя в пределах от 1 до 65К), далее там идешь в закладку настройки политик, там нажимаешь кнопочку адд, там выбираешь не евериван, а именно того пользователя, которому выдаешь этот порт, далее идешь в адвансед, включаешь использование фильтров и добавляешь 2 фильтра; в одном привязываешь к ip во втором к мас-у.
4.идешь к юзеру, для которого это все делал и в браузере прописываешь его личный порт.
5.на серваке ставишь блокировку сканинья портов, да что б при попытке сканить, все порты блокировались бы на часика так 2-3, как только кто-то пытался просканить тебя, в логах смотришь, кто и идешь с него стричь зелень за папытку воровства траффика в сети))
еще раз повторюсь: это долго, это очень муторно, но оправдывает себя целиком и полностью!  |
