¿Cómo permitir que solo algunos sistemas informáticos específicos accedan al sitio web? [duplicar]

No puede hacerlo utilizando la dirección MAC, ya que estos no son visibles en los enrutadores. Incluso si estuvieras en la misma LAN, no resuelve el problema (como se publicó) ya que es trivial cambiar una dirección MAC.

La gran pregunta es qué tan cerca debe cumplir con su requisito.

Hay muchas soluciones, como la autenticación del usuario, el uso de dispositivos de autenticación (como los llaveros RSA) y los certificados del lado del cliente, pero estos métodos pueden transferirse entre máquinas. Las huellas dactilares del navegador lo hacen más difícil, y algo como evercookie hace que la elusión sea más difícil (pero es más probable que no funcione en primer lugar).

Realmente necesitamos saber más sobre si es el dispositivo o el usuario que necesita autenticar y qué tan fuerte es el requisito de no permitir el acceso duplicado.

Puede usar el protocolo de autenticación de red Kerberos para autenticar al usuario antes de acceder a la máquina. Kerberos proporciona una autenticación sólida para las aplicaciones cliente / servidor mediante el uso de criptografía de clave secreta donde el cliente y el servidor prueban su identidad a través de una conexión de red insegura. Recomiendo leer " Mejores prácticas para integrar Kerberos en su aplicación " el documento describe las mejores prácticas para los desarrolladores de aplicaciones que desean para agregar soporte para los Kerberos en sus aplicaciones.