форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Samba, вопросы интеграции Unix и Windows (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Как запретить доступ не с компьютеров домена"
Сообщение от milig (ok) on 19-Апр-05, 13:26  (MSK)
Как запретить доступ не с компьютеров домена под управлением Samba 3? Вариант указания пользователям заходить только с определенных компьютеров не подходит, т.к. достаточно указать группу с названием как у домена и назвать компьютер как указано у пользователя и он пускает, что не есть хорошо.
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "Как запретить доступ не с компьютеров домена"
Сообщение от Tiger (??) on 19-Апр-05, 14:05  (MSK)
>Как запретить доступ не с компьютеров домена под управлением Samba 3? >Вариант указания пользователям заходить только с определенных компьютеров не подходит, т.к. достаточно >указать группу с названием как у домена и назвать компьютер как >указано у пользователя и он пускает, что не есть хорошо. Доступ куда? Если не передавать пароли "по наследству", то проблемы не должно возникать. Самый простой вариант host allow Ну а если пользователи еще и IP подделывают, тогда не давать им админских прав (тогда и первоначальная проблема уйдет), а если узвери не контролируемые, то ... вариантов много обрисуй ситуацию точнее.
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "Как запретить доступ не с компьютеров домена"
	Сообщение от milig (ok) on 20-Апр-05, 08:19  (MSK)
	>>Как запретить доступ не с компьютеров домена под управлением Samba 3? >>Вариант указания пользователям заходить только с определенных компьютеров не подходит, т.к. достаточно >>указать группу с названием как у домена и назвать компьютер как >>указано у пользователя и он пускает, что не есть хорошо. > > >Доступ куда? > >Если не передавать пароли "по наследству", то проблемы не должно возникать. > >Самый простой вариант >host allow > >Ну а если пользователи еще и IP подделывают, тогда не давать им >админских >прав (тогда и первоначальная проблема уйдет), а если узвери не >контролируемые, то ... вариантов много обрисуй ситуацию точнее. Промышленное предприятие. Есть домен Samba 3. Есть АСУТП, где люди могут и MAC подделать и IP и прокси установить. Отбирать права Администраторов у них на компьютерах не получится, т.к. вой поднимут, что не могут оборудование обслуживать на заводе (что логично). Я системный администратор и разбираться с ихними АСУТП-ми делами просто не в состоянии (что им там за права действительно нужны для обслуживания их контроллеров и т.д.) Задача такая: Пустить в интернет не всех, а определенное кол-во из этих людей. Настроил Squid 2.5 с авторизацией пользователей из домена. Все красиво, если пускает в домен и пользователь из определенной группы, то и в интернет пускает. Административными ресурсами смогу отобрать права Администраторов с компьютеров, что будут иметь доступ в Интернет, но им же будет интересно и с других машин попробовать (я не сомневаюсь). Поэтому надо сделать так, что пока я их компьютеры в домен не пропишу, то и интернета нет. Вот такие пироги. P.S. пока они к сети ЛВС не подключены.
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "Как запретить доступ не с компьютеров домена"
	Сообщение от proxycat (??) on 22-Апр-05, 12:20  (MSK)
	А при помощи firewall не пробовал решить проблему?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "Как запретить доступ не с компьютеров домена"
	Сообщение от milig (ok) on 23-Апр-05, 09:44  (MSK)
	>А при помощи firewall не пробовал решить проблему? люди могут и MAC подделать и IP и прокси установить
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "Как запретить доступ не с компьютеров домена"
	Сообщение от Tiger (??) on 25-Апр-05, 11:27  (MSK)
	Ну хоть кого-то ты собираешься пустить? Если нет - нет проблем, закрой всем. А если да - то какая тебе разница с какой машины он это сделает? По моему должно быть так: человеку дается определенный уровень доступа, а как он им пользуется это его дело, главное чтоб его "возможности" не передавались по эстафете. А для этого вести протоколы и анализировать. В конце концов, если все там такие умные, и все подделывать могут, то раздели подсети аппартно. Купи еще одну сетевуху...Намек понял? Все машины которым разрешено выходить пусть приходят через одну группу свичей, а на другой сетевухе рубить доступ к инету (или куда там у тебя). (правда если структура предприятия очень запутанная может понадобиться дополнительный свич). Все зависит от возможности фирмы. А может если все люди такие умные и не стоит им блокировать. Блага для того и делаются, что бы ими пользоваться, может достаточно накладывать ограничения и лимиты?
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.