Limiter l'acces a certaines machines du réseau

[moses]

Bonjour,

J’aimerai limiter les accès à certaines machines de mon réseau via MNF.
Je voudrais par exemple que la machine ayant l’IP 172.22.4.70 est accès a deux sites web seulement et soit refusée d’accès pour tous les autres sites internet.

Quelqu’un a t-il la solution ?

[Franck78]

Salut,
Des règles iptables spécifiques dans rc.firewall.local (ou équivalent sous mnf)
SquidGuard, qui est fait pour ça, mais de concert avec le proxy Squid.

[vanvan]

Et bien dans l'interface graphique de ta MNF, tu met en sortie l'ip de ton réseau en TCP et UDP sur le service http à destination de tel IP ( en l'occurence de l'un des deux site ).
Tu refais la même chose pour l'autre site avec toujours le service http.

Pour le reste tout est en drop par défaut pour l'entrée / sortie. Donc tes utilisateurs sur l'ip spécifique de ton réseau ne pourrons pas se connecter à autre chose.