Luis Damián Martín Blanco escribió:
> El Viernes 11 Abril 2008 15:26, Arian Molina Aguilera escribió:
>   
>> Luis Damián Martín Blanco escribió:
>>     
>>> Hola lista:
>>> Lo que deseo hacer es lo mismo que dice el asunto, en cuestion, tengo 3
>>> servers, 1 server ldap+dhcp+samba, 1 server squid, 1 server
>>> postfix+dovecot, el caso es los usuarios no unidos al dominio se dan IPs
>>> y hacen lo que les da la gana, quiero acabar con eso, y la mejor forma
>>> fué montar un dhcp que tirara contra MAC, pero no logro resolver el
>>> problema de los que se dan IPs, entonces lo que deseo es:
>>>
>>> o bien si no se está logueado en el dominio, ldap deniega la
>>> autenticación o bien si la ip no fué asignada via dhcp, ldap niega la
>>> autenticación
>>>
>>> ¿hay alguna forma de hacerlo?
>>> de haberla
>>> ¿hay algún link con receta?
>>>
>>> Gracias de antemano
>>>       
>> para eso no permitas que los user sean admins de las pc, usa squid con
>> reglas para arp por mac y así aunque cambien la ip s en algunos caso no
>> podrán hacer más nada, asigna ip por mac con el dhcp, Salu2.
>>     
>
> ya tengo squid contra mac y dhcp asignando ip contra macs, pero lo que deseo 
> en si es que si no hubo dhcp o dominio no hayan servicios
>
>   
creo que eso esta más complicado, para eso te haría falta una 
integración con kerbero y los clientes usar este para la autenticación 
cuando inicien sessión ya tengan navegación y el correo, algo así como 
lo hace un pdc windows, lo mejor como ya te dije es que nadie sea admin 
al no ser el administrador de la red, y aplicar políticas en el registro 
con poledit y el samba. Salu2.

-- 
______________________________________________
Arian Molina Aguilera
Administrador de Redes y Servicios Telemáticos
Linux Usuario Registrado #392892
Telfs: (5347)861200 Ext 295, (5347)861294
jabber: [EMAIL PROTECTED]
Visitenos en http://www.eiefd.co.cu
EIEFD La Habana. Cuba.

_______________________________________________
Cancelar suscripción
https://listas.softwarelibre.cu/mailman/listinfo/linux-l
Buscar en el archivo
http://listas.softwarelibre.cu/buscar/linux-l

Responder a