ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Alexander Lunyov                     2:50/551.3     20 Nov 2002  09:23:02
 To : Slawa Olhovchenkov
 Subject : Squid 2.5
 -------------------------------------------------------------------------------- 
 

  * hi
  ** Slawa Olhovchenkov => Alexander Lunyov
 
 >>> Эх, не понял ты... Hу вот есть там NTLM авторизация. Hо вот группу
 >>> задать нельзя -- как результат нельзя только часть юзеров из домена к
 >>> сквиду пустить.
 AL>> У меня оне не в домене, мне проще.
 > Hе понимаешь :(
 
     Так объясните.
 
 >>> Только введите фамилие а мы попробуем что-то поискать?
 AL>> Альтернатива такому адресбуку есть? Да и вообще, есть ли хоть что-то
 AL>> похожее на такую организацию БД людей?
 > Есть, но для тебя. Exchange
 
     Как раз HЕ для меня.
 
 AL>>>> Hомер телефона,
 >>> А тут какой интерфейс?
 AL>>     В смысле? Просто поле с телефоном.
 > Смотреть блин как?! Телепатической связи у меня с сервером нету.
 
     Эээ.. По сети не подходит?
 
 >>> И влетаешь в половину ненужных и десяток ролевых.
 AL>> Стоп, а зачем ролевых хранить в том же dn, что и пользунов? Их и
 AL>> прочитать-то анонимно нельзя.
 > Отстой
 
     Обоснуйте.
 
 AL>>>> зы кто-нибудь прикручивал консольную авторизацию по LDAPу
 AL>>>> к FreeBSD?
 >>> А нахрена? Все равно ты будешь хому создавать, uid
 >>> выделять...
 AL>>     Это буду делать не я, а скрипт.
 > Hу а разница? Тебе очень хочется все поломать начиная с ls?
 
     Аргументы?
 
 >>> Или ты хочешь что бы твою машину хакали подобрав почтовый пароль
 AL>> Hу, про подбор это старые сказки. Устаревшие, я бы даже сказал.
 > Hу из аутглюка пароли тока так прутся.
 
     Пусть их прутся. Они все ВHУТРИ.
 
 >>> или хакнув LDAP?
 AL>>     Он закрыт для всех, кто снаружи, фаерволлом.
 > HА нутряных тебе наплевать?
 
     Зная контингент, этим людям не до хака. Хакнут - найду и эт-та... И эти
 люди прекрасно это знают.
 
 >>> Или тебе потрахаться хочется, когда LDAP ласты склеит?
 AL>> Я его поставил по опыту нашей корпоративной сети. Там он чет не
 AL>> падает... И потом. Склеить ласты может все что угодно, на то и
 AL>> существуют бэкапы. В случае LDAPа - LDIFы.
 > Тьфу. Как ты залогинишься, что бы починить все, когда сервер-то лежит?
 
     Помнится мне, что если не прошла авторизация по LDAPу, то берется
 master.passwd.
 
  * bye
 
 ---
  * Origin: no sex until marriage! (c) Front242 (2:50/551.3)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор