Страницы: 1 2 3 4 След.
RSS
Уникальный клиент.
 

Возможно-ли так?



Нкий менеджер конфигурит (раз и навсегда) конфигурит программу-клиента - задает параметры: ip адрес с которого клиент будет коннектиться + уникальный id авторизатора (помним что сменить его нельзя), и уже сервер сверяет - логин + ip + id авторизатора!



Есно на сервере прописываем не только логин, ip, пароль, но и сам id который может иметь авторизатор! Очень хорошо с точки зрения безопасности - даже если сперли логин и пароль, то придется еще и сам клиент тырить!



Вобщем тут все понятно - мечты!? ;)

 
Ага, а еще в добавок авторизацию и к мак-адресу привязать - логин + ip + id + MAC Beatle38022.7503935185
 

без ответа, что что то неправильное спросил - помоему функция вполне реальна, и нужна!

 
Цитата


Есно на сервере прописываем не только логин, ip, пароль, но и сам id который может иметь авторизатор! Очень хорошо с точки зрения безопасности - даже если сперли логин и пароль, то придется еще и сам клиент тырить!



- действительно непонятно. Это куда Вы вы этот ид вшивать собираетесь?



А авторизация логин + ip + MAC в версии 1.1 будет.

 
И было бы хорошо, чтоб МАС определялся ТИ, а не руками вбивался...
 
Цитата
Цитата


Есно на сервере прописываем не только логин, ip, пароль, но и сам id который может иметь авторизатор! Очень хорошо с точки зрения безопасности - даже если сперли логин и пароль, то придется еще и сам клиент тырить!



- действительно непонятно. Это куда Вы вы этот ид вшивать собираетесь?



А авторизация логин + ip + MAC в версии 1.1 будет.





 



В клиента! Неужели так сложно сделать?

 

А зачем такой изврат? логин + ip + MAC разве мало??? Смысл в клиента ИД зашивать? ИХМО, перебор будет...



Лучше в логи событий добавлять кроме ИП юзеров которые неверно вводили пароль еще и МАС, было бы полезно для отлова любителей халявы...

Beatle38024.9888773148
 

Цитата
И было бы хорошо, чтоб МАС определялся ТИ, а не руками вбивался...



да на самом деле в юзер гейт есть такая штука



в TI она бы не помешала.



это целое дело получается объяснять клиенту что и где надо написать что бы продиктовать номерок...

 

MAC клиента легко вынимается из arp таблицы на сервере - команда "arp -а". Если его IP там нет, то пропингуйте его, и запись появится.

 
Цитата
MAC клиента легко вынимается из arp таблицы на сервере - команда "arp -а". Если его IP там нет, то пропингуйте его, и запись появится.
Оно то так, но не удобно вбивать, а скопировать нельзя :( Поля для ввода IP и МАС сделаны, как бы это выразиться, неудобно... Нельзя ли, как в сетевых настройках виндов сделать, чтоб не нужно было попадать на первую позицию при вводе ip? Надеюсь я понятно выразился, хотя это наверное вопрос не по этой теме...
Страницы: 1 2 3 4 След.
Читают тему (гостей: 2)