convinaciones de acl hay miles, y todas resuelven pero ninguna de las propuestas me dan la talla pues le doy acceso a toda la lan sin contraseña a cu y con contraseña, (los que tengan) a internet whilo
Ernesto Torres escribió: > Hola listeros, miren para win 2003 existe el squid NT y al igual que en linux > pueden controlar con las acl mediante la ip (src) y/o la mac de la pc (arp) > ademas de poder usar usuario y contraseña aca les dejo un ejemplo de > configuracion de squid que uso, solo les pongo esa parte. Ahh en el caso de > linux (no se si sera el mismo caso para windows) el squid debe estar compilado > con la opcion --enable-arp-acl. > > acl mired src "/usr/local/squid/etc/red" # Aqui las ip autorizadas a navegar > acl mac arp "/usr/local/squid/etc/mac" > > con estas 2 acl en un 2 archivo de texto se definen las ip y las mac luego en > los accesos se declara > > http_access allow mac maq-lab acl2 acl3 acl4 ...... > > espero resuelvan... Un saludo > > > MsC. Ariel Crespo Sori escribió: > >> hola lista >> tengo el mismo problemas que el listero que inicio este hilo pero yo no >> tengo el control de usuario de navegacion por internet y mi server esta >> con dominio en win 2003, >> >> Existe alguna manera mediante acl o delay pool o algo en el squid que >> permita salamente la navegacion dentro del dominio? >> >> Harol Hunter escribió: >> >>> Como autenticas la navegación, a través de un proxy? Utiliza >>> autenticación ntlm, esta está proveida por el paquete winbind >>> >>> # apt-get install winbind >>> $ man pam_winbind >>> >>> Esto en caso de que el proxy esté en un server con Linux >>> >>> Si tienes es proxy en el mismo Server (asumo 2003 con ADS) lo único >>> que tienes que hacer es autenticar contra este, casi todos los proxies >>> que conozco permiten esta opción >>> >>> [EMAIL PROTECTED] >>> Harol >>> >>> 2008/9/26, whilo <[EMAIL PROTECTED]>: >>> >>> >>>> estoy teniendo lios en mi red con algunas personas que traen su laptop, >>>> personas no conocidas(amigos de estudiantes extranjeros, amigos de >>>> profesores, personal no docente etre otros). quiero elaborar algo que >>>> chequee si cuando se ejecuta alguna peticion esta verifique si esta unida a >>>> alguno dominio ya sea de samba o de windows, preferiblemente a este >>>> segundo, >>>> pues es el unico server que me queda con wintendo por cuestiones obvias. >>>> >>>> toy tratando de ahcer algo com esto >>>> smbclient //ip/ipc$ -U Usuario/Domain%pass >>>> >>>> y si se conecta que lo guarde para un fichero y que le permita la >>>> navegacion >>>> nacional, que en mi red es permitida si auntenticación >>>> >>>> alguna idea es bienvenida >>>> >>>> whilo >>>> Lic. Wilfredo Mtnez Consuegra >>>> Administrador de red >>>> Ministerio de Educación >>>> Villa Clara >>>> >>>> _______________________________________________ >>>> Cancelar suscripción >>>> https://listas.softwarelibre.cu/mailman/listinfo/linux-l >>>> Buscar en el archivo >>>> http://listas.softwarelibre.cu/buscar/linux-l >>>> >>>> >>>> >>> _______________________________________________ >>> Cancelar suscripción >>> https://listas.softwarelibre.cu/mailman/listinfo/linux-l >>> Buscar en el archivo >>> http://listas.softwarelibre.cu/buscar/linux-l >>> >>> >>> __________ Information from ESET NOD32 Antivirus, version of virus signature >>> database 3480 (20080929) __________ >>> >>> The message was checked by ESET NOD32 Antivirus. >>> >>> http://www.eset.com >>> >>> >>> >>> >>> >> _______________________________________________ >> Cancelar suscripción >> https://listas.softwarelibre.cu/mailman/listinfo/linux-l >> Buscar en el archivo >> http://listas.softwarelibre.cu/buscar/linux-l >> >> -- >> Este mensaje ha sido analizado por MailScanner del Nodo Finlay, Camaguey, >> Cuba >> en busca de virus y se considera que está limpio. >> >> >> > > > _______________________________________________ Cancelar suscripción https://listas.softwarelibre.cu/mailman/listinfo/linux-l Buscar en el archivo http://listas.softwarelibre.cu/buscar/linux-l
