Contro de Acceso de usuarios ¿por Ip's o como?

[el_javi]

Buenas tardes a tod@s.

Tengo un problema, planteado por un cliente claro está JAJAJA

Me piden el desarrollo de una aplicación Web (catálogo de productos), al cual quiere que se controle el acceso.

Se va a acceder por USUARIO y CONTRASEÑA.

El tema es que el cliente dice que ese usuario y contraseña, puede ser dado a otras personas (y él no quiere que puedan acceder).

Entonces, mi necesidad es saber de qué manera podemos limitar que esa aplicación Web SOLO se pueda ver desde unos puestos de trabajo concretos.

Lo controlo por IP o como?

Lo de la IP es relativo.. porque:
a) Desde una oficina, TODOS los equipos responden en Internet bajo una misma IP, por lo que TODOS podría accedes (y también se quiere evitar esto)
b) Las IP's dinámicas (una grán mayoría de la gente que usa internet, tiene IP dinámica), estas IP no podrían acceder al pasar X tiempo, y que se les haya renvado...

Por eso.. oh!! foreros de PHP (y compañeros), darme alguna explicación y/o ayuda para ver como oriento este problema.

PD: el cliente me dice que si se puede usar la aplicación desde otro equipo, que no quiere desarrollarla con mi empresa.... por eso, necesitaría una pequeña ayuda...

Gracias de antemano a todos.

Un saludo

[eldeivid]

Creo que tienes bien claro el problema y las limitantes.
Podrias limitarlo a que se conectaran desde esa oficina. Pero no podrias diferenciar a las computadoras dentro de esta, por que bien lo dices todas salen con una misma ip a internet.

Ahora, la necesidad del cliente es que este en internet? por que tal vez no, lo puedes poner en una maquina servidor dentro de su red. Y ahi si ves la ip de la red interna.

no se me ocurren mas soluciones.
Saludos
el Deivid

[GatorV]

mmm buena pregunta, lo malo es la limitante de que sea en Web, ya que por la propia naturaleza esto es dificil, y realmente toda seguridad es relativa, lo que a lo mejor podrias hacer es tener una llave electronica y atarla a una estacion en especifico, por decir creas una aplicacion (ya sea en PHPGTK, C, VB, Java, etc.) que lea las caracteristicas de la compu y te genere un numero unico, este numero es una llave y cuando registras al usuario esta llave se ata a ese usuario, entonces el control de acceso es por ese cliente que programaste, una vez que se valida la entrada se le permite el acceso a la intranet.

Aunque esto va a requerir de dos cosas, una desarrollar la intranet, y la otra la aplicación que va a controlar el acceso, y esta aplicación va a tener que estar instalada en cada terminal de acceso.

Espero te de una idea de como manejar tu problema.

Saludos.