[SOLUCIONADO] Control De Usuarios

[Poseidoak1]

Buenas
Alguien me podría ayudar, necesito hacer un control de usuarios donde solo se le permita al usuario ingresar del equipo del cual se registro inicialmente, al estilo de los bancos, si el usuario intenta ingresar de otro equipo seria bloqueado y tendría que llamar a comunicarse con el administrador

[portalmana]

Se realiza con certificados digitales.
http://es.wikipedia.org/wiki/Certificado_digital

Saludos

[Poseidoak1]

Y con eso puedo hacer que el usuario me ingrese desde un solo equipo, osea de un equipo unico.

[rodrigo791]

Con eso lo que haces es que se ingrese solo desde los pc que tienen instalado el certificado, los que no lo tienen no podrán.

[Poseidoak1]

No hay otra forma de hacer que solo pueda ingresar de un equipo ?

[portalmana]

No se si te sirve la MAC, podrias combinarlo con sistema operativo y navegador.

Esto aparece en el Foros del Web, no es con php puro porque no se puede pero tal vez te pueda servir.

http://www.forosdelweb.com/f91/obten...liente-825125/
y te envía a esta pagina: http://techdetails.agwego.com/2008/02/11/37/


Saludos

[AlanChavez]

Lo mas seguro es certificados digitales, la MAC necesitarias hacer que el usuario instale un programa (que tu escribiste) para que envie esa informacion a traves de una web app ya sea utilizando SOAP, REST, XML-RPC y que ese programa se ejecute cada vez que tu usuario vaya a iniciar sesion.

[portalmana]

Si, pero ya se le dio la opción de certificados digitales y pregunta por otras formas.
No se de que va el sistema, pero si es por ejemplo para que ingresen vía web a una utilidad de su trabajo, podría llegar a resultar.

Ahora si es para un publico mas amplio, ahí generalmente muchos no querrán ejecutar dicho código salvo que tengan confianza en el sitio.

Saludos

[gnzsoloyo]

Como podrás ver, Poseidoak1, este tema al que le sigues dando vueltas y vueltas (ya hemos tratado el tema en otros posts sobre lo mismo), termina siempre teniendo mas o menos las mismas soluciones, que te resumo:
1) No sirve la MAC, porque el servidor solo "ve" la MAC correspondiente al router externo de la red, no al del PC dentro de una LAN privada.
2) La IP no es funcional por situaciones parecidas: El servidor sólo "ve" la IP publica que accede al router, pero no la real (privada) del PC.
3) Un certificado es una muy buena opción, pero no restringe en forma absoluta, ya que el mismo certificado puede ser usado por más de una PC en una LAN.
4) Una aplicación o recurso de software que se ejecute en el cliente para identificarlo, ería una buena opción, aunque eso puede tener algunos inconvenientes a nivel del cliente, porque no puedes hacerlo a escondidas, y no necesariamente todos aceptarán eso.
Todo el resto de las posibilidades son variantes e esta última, sea porque usan una combinación entre diferentes lenguajes y recursos, o porque necesitan de permisos de ejecución en cliente.

No eres el primero en tener este tipo de problemas, y no serás el último.

En una cierta ocasión tuvimos un tema parecido en una empresa en la que trabajé, y si lo pudimos solventar es porque nuestra aplicación no era de web. pero en una aplicación web la cosa se complica mucho.
En la actual empresa para la que trabajo, todo es web, pero para que un usuario acceda a nuestros servicios, además de firmar ciertas documentaciones, de todos modos requiere que en sus PCs se instalen servicios que la identifican y por tanto posee estamso dentro de ese ultimo esquema.

Francamente, hasta ahora no veo que tengas otra alternativa viable...

Tu dirás.

[Poseidoak1]

Gracias a todos por sus respuestas