Идентификация по IP адресу на FTP сервере

[yuriks]

Идентификация на FTP сервере происходит по имени пользователя.

Пользователь вводит имя и пароль и у него будут права на доступ к определенным

папкам сервера.

Вопрос :

есть ли какой нибудь ftp сервер который позволяет проводить идентификацию

не по имени пользователя, а по IP адресу ?

То-есть для пользователя anonymous права на папки раздаются не для целого

"аккоунта" "anonymous", а в зависимости от IP адреса.

[Andrey_al]

по - моему во всех, более менее серьезных ftp серверах предусмотрена такая фишка

[yuriks]

Как говорят "не умничай - а пальцем покажи"

Не видел я такого.

[Andrey_al]

Как говорят "не умничай - а пальцем покажи"

Не видел я такого.

ну и нахал вы, батенька... дал г..., дай ложку... не видел или не смотрел?

пожалуйста, на примере FileZilla:

1) На вкладке Общие установки можно создать IP фильтры для всего сервера:

2) На вкладке Группы можно создать IP фильтры, относящиеся к группам:

3) На вкладке Юзеры, если нужно, создаем правила фильтрации для каждого отдельного юзера:

и что еще нужно? создаются правила в довольно широком диапазоне: от глобальных до индивидуальных... может быть мне еще какой нибудь сервер установить и найти и там настройки для тебя? или ты, может быть, сам будешь экспериментировать... ?

[Andrey_al]

если пойти дальше, то после создания правил, кто может иметь доступ к тому или иному ресурсу по IP фильтрам, кто нам мешает в качестве логина присвоить каждому юзеру номер его IP? а в качестве пароля вполне можно использовать его имя:

тогда имеем следующую картину: юзер вошел на ftp сервер под логином, который соответствует его IP

[yuriks]

кто нам мешает в качестве логина присвоить каждому юзеру номер его IP?

А вот етого мне как раз и не надо !

Я же писал "не по имени пользователя, а по IP адресу" !

Юзер должен бить один ! (например anonymous).

На сервер могут заходить все, а вот попасть в какую-то папку - в зависимости от IP.

[Andrey_al]

по - моему, это вполне осуществимо исходя из содержания моего первого поста в этой теме... назначаешь юзера anonymous - в настройках указываешь какие папки для него расшарены и права доступа: только чтение, возможность сказчивать - закачивать и т.д. и создаешь фильтр IP, можно по маске... если этот самый аноним зайдет с адресов, разрешенных фильтром, то попадет в папку или папки, которые ты для него определил в настройках, больше никуда попасть он не сможет...

[yuriks]

Поясняю на пальцах :

На FTP сервере есть 2 папки : dir1 и dir2.

Есть 2 клиента :

IP1 - 192.168.0.1

IP2 - 192.168.0.2

IP1 заходит на сервер по anonymous.

Заходит в папку dir1 - доступ открыт.

Заходит в папку dir2 - доступ закрыт.

IP2 заходит на сервер по anonymous.

Заходит в папку dir1 - доступ закрыт.

Заходит в папку dir2 - доступ открыт.

[Andrey_al]

а они обязательно должны быть anonymous? такой вариант, как anonymous1, anonymous2 не прокатит?

надо подумать ...

[yuriks]

а они обязательно должны быть anonymous? такой вариант, как anonymous1, anonymous2 не прокатит?

нет по покатит.

Все должны входить под одним !

[Andrey_al]

не получилось, извини... все упирается в то, что сервер не позволяет создать два пользователя под одним логином, даже, если у них разные IP.

возможно он, отчасти, прав... :)