|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Aleksey Redkin 2:5036/29.7 02 Mar 2003 13:14:06
To : All
Subject : ситуация....
--------------------------------------------------------------------------------
После длительных поисков метода аутентификации пользователей сквида без
передачи plain-text-ом паролей мне подсказали здесь использовать для этого
самбу фаервол.
Скрипт root preexec в [homes] определяет IP залогиневшегося и проверяет право
оного на инет. Если юзер право имеет -
add allow tcp from %I to me 3128
root postexec убивает данное правило при отключении юзера.
При загрузке винды она автоматом монтирует домашнюю директорию как сетевой
диск. Пользователи там хранят свои документы. Для них (пользователей) всё
прозрачно и никаких напрягов.
Юзеры довольны.
Я счастлив.
Однако...
Один юзер имеет на компе линух. Как ему доступ в инет открыть?
Первая мысль - поставить ему самбу, и чтоб как у всех. То есть smbmount
монтирует диск, определяет IP, скрипт открывает фаервол.
Hо как-то это кривовато, имхо, выглядит... С одного юникса на другой через
виндовых клиентов...
Есть более простой и правильный способ?
Пишите, звоните, заходите. Редькин Алексей.
e-mail: real7@mail.ru
Aleksey.Redkin@p7.f29.n5036.z2.fidonet.org
--- ifmail v.2.14dev3
* Origin: Felix Opportunitate Mortis (2:5036/29.7)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
