ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Mikhail Tolokonnikov                 2:5020/400     01 Apr 2002  12:07:25
 To : Rashid N. Achilov
 Subject : Re: FreeBSD в домене NT, локальные пользователи
 -------------------------------------------------------------------------------- 
 

 Hello, Rashid!
 You wrote to Mikhail Tolokonnikov on Sun, 31 Mar 2002 14:13:20 +0000 (UTC):
 
  RNA> Mikhail Tolokonnikov at Friday 29 March 2002 15:04 wrote:
 
  >> Hello, Rashid!
  RNA>>> Грамотно составленный вопрос - половина ответа :-) Что значит
  RNA>>> "залогинившегося в домен"?
  >> Юзер, предъявивший логин-пароль, совпадаюшие с таковыми на
  >> контроллере домена (речь идет о домене NT4).
  >> Затем, зная IP клиента, видимо можно запросить его учетную запись,
  >> права.
  >> Далее предоставлять доступ вошедшей в сеть личности, а не машине
  RNA> IPтакой-то.
  >> With best regards, Mikhail Tolokonnikov  E-mail: mtolokonnikov@gm.ru
 
  RNA> Hечем.
 
  RNA> Как ты собираешься организовать "совпадающие с таковыми на
  RNA> контроллере  домена"? Через pam_ldap? Я других способов не знаю. Hо
  RNA> не уверен, что он  сработает с w2k ldap. Или у тебя есть другие
  RNA> сервера аутентификации?
 
  RNA> Как "запросить учетную запись"? Это,правда, решается вопросом 1 -
  RNA> если  можно аутенитифицироваться удаленно, можно и запись
  RNA> запросить?
 
  RNA> И главное - как все это отдать сквиду?
 
 От того и спрашиваю, что в Unix новичок.
 Контроллер домена у меня NT4, пользователи NT4, W2000, "за людей" я их
 принимаю только тогда, когда они входят в сеть под своими (доменными)
 учетными записями.  К замечанию Sergei Tsvetukhin. Если народ у меня и будет
 работать с NT TSE или W2000 server, то все равно через доменные записи. И
 ходить куда-либо должны как доменные пользователи.
 Может быть решение подобно тому, как сделано в squid? Доступ в Инет
 предоставляю либо по IP, либо пользователю squid. Если IP нет в ipaddr.deny
 и IP нет в ipaddr.allow, тогда запрашивается логин-пароль, проверяется в
 users.allow и passwd (squid'а). Так почему-бы не проверять пользователя на
 PDC через samba?
 В общем-то задачи поставлены примерно так.
 1. Доступ доменных пользователей к файловым системам BSD, samba. Тут пока
 тоже не все понятно. Может-ли samba работать как BDC или член домена, то
 есть пользоваться доменной базой учетных записей, или надо явным образом
 заводить sambausers?
 2. Локальный http доступ, возможно с проверкой на основании IP имени
 пользователя через samba.
 3. Доступ в Инет, аналогично п.2.
 Hаписать скрипты проверок не проблема, сейчас мне важно понять что и через
 какие службы запрашивать.
 
 Спасибо всем ответившим.
 With best regards, Mikhail Tolokonnikov.  E-mail: mtolokonnikov@gm.ru
 --- ifmail v.2.15dev5
  * Origin: Grossmaster (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    FreeBSD в домене NT, локальные пользователи   Mikhail Tolokonnikov   28 Mar 2002 20:23:19   Re: FreeBSD в домене NT, локальные пользователи   Valentin A. Alekseev   29 Mar 2002 02:19:14   Re: FreeBSD в домене NT, локальные пользователи   Rashid N. Achilov   29 Mar 2002 11:08:48   Re: FreeBSD в домене NT, локальные пользователи   Mikhail Tolokonnikov   29 Mar 2002 13:04:21   Re: FreeBSD в домене NT, локальные пользователи   Rashid N. Achilov   31 Mar 2002 18:13:20   Re: FreeBSD в домене NT, локальные пользователи   Mikhail Tolokonnikov   01 Apr 2002 12:07:25   Re: FreeBSD в домене NT, локальные пользователи   Rashid N. Achilov   01 Apr 2002 13:00:56   Re: FreeBSD в домене NT, локальные пользователи   Mikhail Tolokonnikov   01 Apr 2002 14:29:11   Re: FreeBSD в домене NT, локальные пользователи   Rashid N. Achilov   02 Apr 2002 09:43:21   Re^2: FreeBSD в домене NT, локальные пользователи   Valentin A. Alekseev   03 Apr 2002 00:42:22   Re^2: FreeBSD в домене NT, локальные пользователи   Valentin A. Alekseev   02 Apr 2002 01:51:56   Re^2: FreeBSD в домене NT, локальные пользователи   Valentin A. Alekseev   02 Apr 2002 01:46:00   Re: FreeBSD в домене NT, локальные пользователи   Mikhail Tolokonnikov   03 Apr 2002 21:02:26   Re^2: FreeBSD в домене NT, локальные пользователи   Valentin A. Alekseev   05 Apr 2002 00:51:48   Re: FreeBSD в домене NT, локальные пользователи   Mikhail Tolokonnikov   05 Apr 2002 21:22:24   Re^2: FreeBSD в домене NT, локальные пользователи   Valentin A. Alekseev   06 Apr 2002 01:52:34   Re: FreeBSD в домене NT, локальные пользователи   Mikhail Tolokonnikov   04 Apr 2002 10:13:59   Re: FreeBSD в домене NT, локальные пользователи   Gleb Smirnoff   04 Apr 2002 12:01:43   Re: FreeBSD в домене NT, локальные пользователи   Sergei Tsvetukhin   07 Apr 2002 19:35:16   Re: FreeBSD в домене NT, локальные пользователи   Sergei Tsvetukhin   29 Mar 2002 17:30:24   Re: FreeBSD в домене NT, локальные пользователи   Mikhail Tolokonnikov   29 Mar 2002 18:56:56