[sage] Anwendungen beschränken: nur auf bestimmte Zielsysteme zugreifen lassen?

[Hartmut Goebel]

Hallo zusammen,

nachdem ich neulich so kompetente Antwort zu meiner Frage zum Login mit
Deamon-Accounts bekommen habe (nochmal herzlichen Dank für die
Antworten), hier eine neue Nuss:

Gibt es unter Linux einen Weg, eine Anwendung so einzuschränken, dass
sie IP-Verbindungen nur zu bestimmten Zielen machen kann?

Ich könnte mir vorstellen, dass SELinux so etwas kann. Das
Konfig-Konzept von SELinux verstehe ich noch immer nicht ausreichend, um
das aus der Doku herauszulesen. Unter Windows kann man das (angeblich)
mit Avecto oder Appsense.

-- 
Schönen Gruß
Hartmut Goebel
Dipl.-Informatiker (univ), CISSP, CSSLP
Information Security Management, Security Governance, Secure Software
Development

Goebel Consult, Landshut
http://www.goebel-consult.de

Monatliche Kolumne:
http://www.cissp-gefluester.de/2011-10-aus-der-schublade-in-die-koepfe
Blog: http://www.goebel-consult.de/blog/sag-nein-zum-routerzwang

Goebel Consult ist Mitglied bei http://www.7-it.de/

-------------- next part --------------
An HTML attachment was scrubbed...
URL: http://lists.guug.de/pipermail/sage/attachments/20131204/5f157e5b/attachment.htm 
-------------- next part --------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/pkcs7-signature
Size: 3883 bytes
Desc: S/MIME Cryptographic Signature
Url : http://lists.guug.de/pipermail/sage/attachments/20131204/5f157e5b/attachment.bin