Toon posts:

[OSX/BSD] Internettoegang user afstluiten

Pagina: 1
Acties:

Verwijderd

Topicstarter
Hoi,

Ik heb een Apple staan met OSX 10.2.3 erop. Op deze machine wil ik een gebruiker/gebruikersgroep aanmaken, die geen toegang mag hebben tot het internet.
Ik heb al her en der gezocht naar een mogelijke oplossing, maar die is niet zo vanzelfsprekend.
IPFW heeft in de manpages wel staan dat er een mogelijkheid is om firewallrules toe te laten passen op een userid/groupid. Alleen wordt een voorbeeld vervolgens niet gegeven...
In het configuratiescherm van Apple kan ik de eigenschappen van diverse onderdelen (waaronder user, groups, networks ed) inzien, wijzigen en toevoegen.
Heeft iemand een tip?

Verwijderd

Misschien heb je wat aan deze links.

http://www.pliris-soft.com/products/firewalkx/index.html
http://personalpages.tds.net/~brian_hill/brickhouse.html

Of over IPFW scripting.

http://www3.sympatico.ca/dccote/firewall.html
http://www.bsdtoday.com/2000/December/Features359.html

Helaas weet ik hier niet zoveel van. Misschien kan het je wat verder helpen.

Verwijderd

Topicstarter
Ik heb zeker wat aan de links gehad. De oplossing is alsvolgt.
Allereerst heb ik de bestaande regels geflushet:
ipfw flush

Daarna heb ik de blockregel toegevoegd:
ipfw add deny all from any to anu uid deteblokkerenuser

Het kan ook op groepsniveau:
ipfw add deny all from any to anu gid deteblokkerengroep