Esa es la idea, alguien que haya utilizado el directorio LDAP realmente para lo que es, no sólo para guardar users y pass, acá antes del OpenLDAP los usuarios del postfix eran locales, y lo único que se cambió fue el modo en que se autenticarían, todo lo demás quedó igual, ese es el porqué de las listas de usuarios en ficheros de texto....

On 06/11/2012 01:53 PM, Osmany Cantero Cano wrote:
El 11/06/12 08:42, Mario Raúl Rico escribió:
Aunque sería mas elegnate hacerlo con grupos/atributos del ldap, si alguien tiene algo parecido implementado seria bueno que lo posteara.

Mon, 11 Jun 2012 13:27:48 -0400 David Padrón Alvarez<david.pad...@cmw.desoft.cu> wrote:

Creas unos archivos de listas por ejemplo:
"/etc/squid/listas/usuarios.int" y en cada l;iea escribes el nombre de
los usuarios autorizados a navegación nacional e internacional, luego en
el squid.conf pones las acl y los permisos para cada una de ellas, así:

#--NAVEGACION NACIONAL--#
acl nacional dstdomain .cu localhost

#-- Usuarios con navegación nacional --#
acl aut proxy_auth "/etc/squid/listas/usuarios.nac"

#-- Usuarios con navegación internacional --#
acl int proxy_auth "/etc/squid/listas/usuarios.int"

http_access allow nacional aut
http_access allow int




On 06/11/2012 10:03 AM, Amaury VH wrote:
Buenas lista, tengo una duda:
Primeramente, decirles que tenemos un squid montado con autenticación
a un servidor openldap.

¿Que quisiéramos además?

1- Que algunos de los usuarios(que están en el ldap) solo tengan
acceso a los sitios .cu y además de eso,
2- Que algunos de los usuarios no tuvieran ningún tipo de acceso(ni
internet, ni sitios .cu),
pues por defecto, al autenticar el squid con ldap, todos los usuarios
tienen acceso a internet y es necesario restringir todo esto.

Saludos, Amaury.

10mo. ANIVERSARIO DE LA CREACION DE LA UNIVERSIDAD DE LAS CIENCIAS
INFORMATICAS...
CONECTADOS AL FUTURO, CONECTADOS A LA REVOLUCION

http://www.uci.cu
http://www.facebook.com/universidad.uci
http://www.flickr.com/photos/universidad_uci
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
http://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
http://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

esa es la idea , alguien que lo tenga que lo poste.

______________________________________________________________________
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
http://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Responder a