Вы здесь

[ЗАКРЫТО] Proxy + авторизация MS AD

Трям.

Доброго времени суток.

Имеется: 150 машин + возможность увеличения, WinServer 2k8 на нём AD.

Задача: Пускать машины в inet прозрачно с авторизацией через AD. Контролировать кто и куда и сколько ходит + рулить и просматривать всё это через web-морду.

Вопрос: Какими средствами это лучше реализовать? Какой опыт был у Вас в реализации подобной схемы.

сквид плюс приблуды

—

Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)

да но какие приблуды

есть ли какой нить хелпер чтобы squid напрямую (в обход samba`вского winbind) брал инфу об учётных записях из MS AD

—

Per Aspera ad Astera

sssd например, и ниакой самбы и винбинда впринципе

—

Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)

сквид + оракл для логов и алиасов пользователей с их лимитами + самописный скрипта авторизации из АД через лдап с дополнительными проверками в оракловой базе по лимитам + простенькая самописная веб-морда на пхп для просмотра логов типа топ 20 сайтов/топ 20 хитов/топ 20 загрузок с возможностью правки лимитов пользователей и некоторых конфигов сквида типа правки acl и черных списков + по крону отправка уведомлений о исчерпании лимита на интернет.

мм, оракл это Oracle DB для логов ?

—

Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)

Да, именно он.

8-) Тогда и +RH и самую толстую подписку на support.

Зачем же RH сразу? CentOS вполне подходит.
Кстати Oracle DB и на gentoo неплохо живет. Правда ставить его несколько труднее...
С ересью #14443 я ознакомлен. Не ознакомлены те, кто оставили мне в наследство этот сервер.

Нет, я понимаю - достался в наследство, и ты, как вменяемый админ его не ломаешь без причины.
Но зачем же советовать такое ? :) ведь ньюбы решат, что на том же мыскуле это не реально.
Алсо, а как же принцип достаточности ?

—

Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)

Так я просто решил поделиться на тему:

Цитата:
Какой опыт был у Вас в реализации подобной схемы.

В принципе к моему первому посту в этой ветке можно применить sed -e 's/оракл/mysql/g', что будет более понятно

sams. Но внутрь лучше не смотреть. Не знаю как 2.0, но старый 1.0 писали инопланетяне. Но что характерно, работало правильно.

—

Не грусти, товарищ! Всё хорошо, beautiful good!