форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[ Отслеживать ]

"подсчёт трафика по пользователям Samba домена"

Сообщение от bmas on 21-Июл-08, 11:11

Добрый день товарищи, интересует тема подсчёта всего трафика(не только http/https/ftp, что позволяет сделать squid например) по пользователям домена(домен на самбе+ldap). Т.е. в идеале это должна быть связка Radius + NTLM auth. Только вопрос тогда как это сделать прозрачным для пользователя, чтобы он дополнительно никуда не вбивал пароль(использовать kerberos?). Хотелось бы услышать мнения тех кто осуществлял подобное.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "подсчёт трафика по пользователям Samba домена"

Сообщение от bmas on 21-Июл-08, 11:24

http://wiki.freeradius.org/FreeRADIUS_Active_Directory_Integ... - в принципе, это тоже подойдёт, но кто-нибудь знает как обойтись без 802.1x ?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "подсчёт трафика по пользователям Samba домена"
	Сообщение от PavelR (??) on 21-Июл-08, 11:40
	>http://wiki.freeradius.org/FreeRADIUS_Active_Directory_Integ... - в принципе, это тоже подойдёт, но кто-нибудь знает как обойтись >без 802.1x ? Ты не вкуриваешь тему, TCP-соединения не несут в себе авторизационной информации, по которой можно идентифицировать пользователя, так что без 802.1х есть только один вариант -VPN.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "подсчёт трафика по пользователям Samba домена"
	Сообщение от bmas on 21-Июл-08, 12:12
	>Ты не вкуриваешь тему, TCP-соединения не несут в себе авторизационной информации, по >которой можно идентифицировать пользователя, так что без 802.1х есть только один >вариант -VPN. а как M$ ISA и Kerio тогда считают трафик по пользователям, насколько я знаю, они умеют это делать. И похоже ни 802.1х, ни впн в них не используется.(я сам не использовал, знающие поправят)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "подсчёт трафика по пользователям Samba домена"
	Сообщение от bmas on 22-Июл-08, 11:17
	вот например в Голден Телекоме, весь трафик считается. И ни каких vpn и ppp не используется. Пользователь аутентифицируется через веб-интерфейс, дальше, видимо, данные аутентификации переводятся в radius вид, клиент авторизуется и обсчитывается. (Кстати если кто расскажет *как именно* делается подобная аутентификация через веб - буду благодарен.) Но в этой схеме есть минус - пользователь должен помнить и каждый раз вводить ещё один пароль, а мне бы хотелось найти какой-то способ, чтобы использовать те же данные аутентификации, что используются при логоне в домен.
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]