Permitir/bloquear acceso a aplicación

[Nexus10]

Hola a tod@s.
Tengo una aplicación web en la que permito el acceso a unos determinados ordenadores de mi empresa y la bloqueo para el resto del mundo. Lo hago facilmente mediante la ip ya que los ordenadores de mi empresa tienen ip fija. Pero ahora resulta que la van a cambiar y la van a poner dinámica.
Quería saber si hay alguna forma de hacer lo mismo que antes, teniendo en cuenta que los ordenadores que quiero permitir el acceso tengo acceso a ellos, en cuanto a que puedo saber el nombre de la máquina, la dirección mac, etc.

Gracias. Un saludo.

[Smolky]

¿Por qué esto esta en el foro de PHP? ¿Lo haces mediante código de PHP? ¿No sería más fácil configurar un cortafuegos en el equipo servidor?

Una cosa más ¿Las IPs que acceden son privadas (del tipo 192.168..../10..../127.....) o públicas?

[Nexus10]

Hola, gracias por contestar.
Lo he puesto en php porque la aplicación está en php. Utilizo la variable $_SERVER['REMOTE_ADDR'] para saber la IP y ver si está en la lista de permitidos.
Lo de si es privada o pública ya me ha hecho dudar. Creo que es privada. Es la IP del ordenador.

EDITO:
Perdón, rectifico. Es la IP pública la que accede. Por lo menos es la misma IP que me dan las páginas online cuando preguntas tu IP.

[Smolky]

Pues vamos a pensarlo un poco.

Quizás lo más fácil sería el tema de instalar un cortafuegos y dejar acceder solo a la red local (ya no tienes problema de que la IP externa sea dinámica o estática).

Sigo sin tener muy claro como es el esquema de la organización. Si puedes explicar eso un poco mejor podemos ver de qué forma se puede hacer el filtrado

[Nexus10]

No sé exactamente a que te refieres con lo del esquema de la organización.
Lo que te puedo decir es que los ordenadores salen al exterior a través de un proxy, no se si eso será de utilidad.
La aplicación es de uso interno, no se tiene acceso desde fuera de la red local porque no se puede acceder al servidor, pero además solo permito el acceso a los ordenadores de mi sección y a algunos pocos más de otras dependencia. De momento con la IP lo puedo hacer, pero cuando sea dinámica no sé como hacerlo.
Lo del cortafuegos no se si se podrá, a menos que se pueda filtrar por MAC o por nombre de la máquina, no se.

Para ser sincero, en temas de IP y redes estoy muy verde.

[principianteZF]

Porque mejor no haces un sistema de usuario y contraseña, le creas un usuario a cada uno de los que pueden entrar y listo.

[chwc]

sino podes hacer que entren en la pagina.php?asidfabr=sdfhgiauerh

entonces en php pones

Código PHP:

<?php
if(isset($_GET['asidfabr'])){
if($_GET['asidfabr']=='sdfhgiauerh'){
echo "conexion aceptada";
}else echo "Conexion rechazada";
}else echo "Conexion rechazada";
?>
 

ademas de eso podrias hacer que solo un rango de ip puedan entrar

[Nexus10]

Lo del usuario y contraseña ya lo había pensado, pero no lo quería poner porque eso ralentiza el acceso y quería que fuera más fluida la cosa, pero si no veo otra solución tendré que hacerlo.

chwc, lo del rango de ip creo que no me vale, pero lo otro que has dicho me ha hecho pensar. Le voy a dar vueltas al asunto a ver si es la solución.

Gracias a todos. Un saludo.

[mogurbon]

de esto que comento realmente se unicamente la teoria , lo hice pero un amigo administrador de servidores fue el que se echo la configuracion, es cuestion de usar openvpn que a los clientes que se quieran conectar los tome como parte de tu misma red , asi el ip que toma es uno interno , pero pues hasta aqui seria cuestion de googlear