forum.opennet.ru - "Squid time acl " (1)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"Squid time acl "

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Squid time acl "
Сообщение от Zinger on 23-Фев-07, 12:31
Колеги помогите решить проблемку. Есть прокси сервер squid с настроеной автроизацией в домене и проверкой принадлежности определенной группе- require-membership-of (Все работает нармально). Сейчас возникла задача ограничеть досту для части юзеров по времени (доспут в нерабочие время). Юзеров много, поэтому привезать пользователей к ip адресам или выделить в отдельную подсеть сложно и я думаю что неправильно. Оптимально было бы, выделить юзеров попавших под ограничение в отдельную группу в домене и заставить сквид проверять принадлежность єтой группе...Возможно ли это.. Еще один вопрос. Должен ли прокси выдавать окно на ввод пароля для пользователей каторые не в ходят в группу указаную в параметре --require-membership-of=AllowInet (на проксе сервере настроенна ntlm и basic аутентификация)
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Squid time acl , Z0termaNN, 12:25 , 24-Фев-07, (1)

Сообщения по теме [Сортировка по времени, UBB]

1. "Squid  time acl "

Сообщение от Z0termaNN (??) on 24-Фев-07, 12:25

>Колеги помогите решить проблемку.
>
>Есть прокси сервер squid  с настроеной автроизацией в домене и проверкой
>принадлежности определенной группе- require-membership-of (Все работает нармально).
>Сейчас возникла задача ограничеть досту для части юзеров по времени (доспут в
>нерабочие время). Юзеров много, поэтому привезать пользователей к ip адресам или
>выделить в отдельную подсеть  сложно и я думаю что неправильно.
>
>Оптимально было бы, выделить юзеров попавших под ограничение в отдельную группу в
>домене  и заставить сквид проверять принадлежность єтой группе...Возможно ли это..
>
да, один из путей - использовать nsswitch + winbind + squid_unix_group,
external_acl_type TGROUP concurrency=20 ttl=3600 %LOGIN
                                                 /usr/lib64/squid/squid_unix_group -p
acl tusers external TGROUP WORKGROUP\anygroup
acl wtime  time 09:00-18:00
http access deny tusers wtime
>Еще один вопрос. Должен ли прокси выдавать окно на  ввод пароля
>для пользователей каторые не в ходят в группу указаную в
>параметре --require-membership-of=AllowInet (на проксе сервере настроенна ntlm и basic аутентификация)

должен, по крайней мере он должен сначала авторизовать пользователя, чтобы понять в какой
тот группе.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Squid time acl "
Сообщение от Z0termaNN (??) on 24-Фев-07, 12:25
>Колеги помогите решить проблемку. > >Есть прокси сервер squid с настроеной автроизацией в домене и проверкой >принадлежности определенной группе- require-membership-of (Все работает нармально). >Сейчас возникла задача ограничеть досту для части юзеров по времени (доспут в >нерабочие время). Юзеров много, поэтому привезать пользователей к ip адресам или >выделить в отдельную подсеть сложно и я думаю что неправильно. > >Оптимально было бы, выделить юзеров попавших под ограничение в отдельную группу в >домене и заставить сквид проверять принадлежность єтой группе...Возможно ли это.. > да, один из путей - использовать nsswitch + winbind + squid_unix_group, external_acl_type TGROUP concurrency=20 ttl=3600 %LOGIN /usr/lib64/squid/squid_unix_group -p acl tusers external TGROUP WORKGROUP\anygroup acl wtime time 09:00-18:00 http access deny tusers wtime >Еще один вопрос. Должен ли прокси выдавать окно на ввод пароля >для пользователей каторые не в ходят в группу указаную в >параметре --require-membership-of=AllowInet (на проксе сервере настроенна ntlm и basic аутентификация) должен, по крайней мере он должен сначала авторизовать пользователя, чтобы понять в какой тот группе.
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]