controlar acceso a aplicación web

[rduarte]

tengo ya mi sistema montado en un servidor lo que quiero hacer es que no todos los equipos tengan acceso a la aplicación por ejemplo que yo desde mi casa no pueda acceder aunque haya ingresado mi usuario y contraseña correctamente que solo pueda acceder desde la pc de mi trabajo y el sistema se maneja en varias sucursales lo que quiero esque solo las pc de las sucursales puedan acceder al sistema y pues no tengo idea de como implementarlo, primero intente por ip pero no me sirve ya que las ip son dinamicas, despues intente ver si creando un plugin para que solo el equipo que tenga instalado ese plugin tenga acceso a la aplicacion.

agradecere sus aportes de ideas de antemano gracias perdonnen soy nuevo en el foro

cualquier consejo y/o comentario se agradece

[gnzsoloyo]

La paciencia también se agradece.

Tu pregunta se ha formulado muchas veces en este foro, y no hy un único método para lograr lo que quieres. Lo que sí te puedo decir es que NO PUEDES restringir solamente desde PHP el acceso a una PC individual a un sistema. Hay muchas restricciones a un sistema de identificación como ese, por muchas razones.
No te digo que sea imposible, pero las certificaciones de identidad requeridas para tales restricciones son algo complejas de diseñar, y requieren de componentes de software adicionales, que deben actuar en el cliente, mientras que PHP sólo trabaja en servidor.

Espera que los que tengan experiencia te den mejores detalles.

Y ten paciencia. FDW no es un servicio 7x24. Es un sitio voluntario, que depende de la disponibilidad de tiempo de quienes participamos en el .

[rduarte]

o0o0k muchas graccias por el comentario compañero

[rduarte]

tengo ya mi sistema montado en un servidor lo que quiero hacer es que no todos los equipos tengan acceso a la aplicación por ejemplo que yo desde mi casa no pueda acceder aunque haya ingresado mi usuario y contraseña correctamente que solo pueda acceder desde la pc de mi trabajo y el sistema se maneja en varias sucursales lo que quiero esque solo las pc de las sucursales puedan acceder al sistema y pues no tengo idea de como implementarlo, primero intente por ip pero no me sirve ya que las ip son dinamicas, despues intente ver si creando un plugin para que solo el equipo que tenga instalado ese plugin tenga acceso a la aplicacion.

agradecere sus aportes de ideas de antemano gracias perdonnen soy nuevo en el foro

[xerifandtomas]

No entiendo por que habres varios post con el mismo enunciado, ni por que has marcado el primero como SOLUCIONADO si no lo estaba.

leete las normas del foro

[rduarte]

lo siento esque me equivoque y como me gustaria recibir respuestas pues volvi a elaborar el post estaba buscando como eliminar o modificar el estado de mi post anterior pero no encontre como, soy nuevo en esto de los foros

[matt_1985]

Ya que no puedes hacerlo por ip se me ocurre que puedes hacer una autentificación en un archivo .htaccess a traves de la mac http://mion.elka.pw.edu.pl/~lantonia...d_auth_MAC.php

Saludos.

[rduarte]

gracias por el aporte compañero lo investigare

[ocp001a]

Yo realicé una aplicación en .net que genera una "llave", una cadena encriptada donde se indica la MAC de la tarjeta de red del equipo, si la mac está registrada en el servidor, se permite el acceso. La llave incluye fecha y hora, por lo que caduca, para evitar que se copie y se use en otra pc. Esta llave se usa como url en el navegador (el programa abre el navegador en automático).

Por ejemplo, cuando la aplicación .net abre el navegador, le pasa la url

http://misitio.com?key=kjfdlkfdlkfdlkfdlkfdlkdf

El servidor decodifica la llave, verifica si es correcta fecha, hora y MAC, y da o no acceso.

Esto obliga a que la computadora cliente tenga fecha y hora correcta (la misma que el servidor)

Así que podrías usar algo parecido, dependiendo de tus necesidades y / o posibilidades.

[HackID1]

Que es necesario para probar ese programa con la filtro por MAC ?.
En un servidor con Windows y Apache.
Se ve interesante si te funciona explica los pasos porfavor.

Saludos!

[matt_1985]

Debes crear un archivo .htaccess en el directorio de tu app , ademas de crear una base de datos con una tabla la cual debe contener las mac que quieres permitir , solo es posible dentro de la LAN .

Saludos

[rduarte]

sigo averiguando como hacerlo

[rduarte]

tengo todos los equipos que deseo permitir nombrados por subdominio podria usar eso para lograr el filtrado de los equipos que deseo permitir?