Boa tarde Paulo Henrique,
obrigado pela resposta, mas não funcionou. Inclusive
criei um novo usuário e defini as permissões conforme sugeriu, a
permissão "WebCfg - All pages", independentemente de está associada ao
usuário ou ao grupo tem precedência sobre as demais permissões. Acredito
que se houvesse a possibilidade de escolher a forma de adicionar as
permissões, "allow" ou "deny" talvez a abordagem que citou funcionaria,
mas todas as permissões possíveis de serem adicionadas são do tipo
"Allow alguma coisa", não existe nenhuma do tipo "Deny alguma coisa".
Samuel Peres
On 24/11/2011 15:04, Paulo Henrique BSD Brasil wrote:
Cria o grupo e gerencia as paginas de acesso do grupo, dentro do
usuário apenas ativa o WebCfg.
Cuidado com a configuração pois determinadas paginas são dependencias.
Att.
Em 24/11/2011 12:57, Samuel Peres escreveu:
Saudações a todos,
Configurei um servidor pfSense-2.0 para um cliente, e
estou tendo dificuldades em conceder permissão a página de relatório
do proxy (Status -> Proxy report) para o usuário de acesso ao sistema
que foi criado. O usuário tem acesso a aba "Settings" mas não tem
acesso a aba "Lightsquid Report" e eu penso que deveria ser o
contrário. Entretanto, nas configurações de usuário (System -> User
Manager -> [Users|Groups]) não existe privilégio que aplique a
permissão desejada. Existe a permissão "WebCfg - All pages" que
libera tudo, mas ai não justifica a criação de usuário específico,
seria mais apropriado informar ao cliente a senha do usuário "admin".
As demais permissões estão funcionando perfeitamente. O usuário do
cliente não acessa nada dentro de System (exceto "Logout"), nada em
interfaces, Firewall, Services, VPN e tem acesso as informações
exibidas pela Dashboard mais algumas ferramentas dentro de
Diagnostics, tais como DNS Lookup e Ping. A única coisa que está
pegando é a página de relatório do proxy. Alguém tem idéia de como
resolver isso?
A primeira solução que pensei foi em fazer com que o
cliente acesse diretamente a url do lightsquid
(http://ip-interno/lightsquid/index.cgi), mas suponho que ficaria
bacana mesmo se o cliente tivesse acesso através da interface
webConfigurator.
Qualquer dica é bem vinda e desde já agradeço a atenção prestada,
Samuel Peres
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt
_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt
