> On Monday 11 May 2009 04:11:02 pm Eduardo R. Barrera Pérez wrote:
>> Eso es lo que hace el kuota [1] que falta hacía alguien que supiera
>> programar en perl, php y ajax y que pueda dotar a esta herramienta de
>> soporte para ldap, yo estoy migrando la autenticación de mis servicios
>> hacia ldap y aun no tocado el proxy por no saber aun que usaré para
>> sustituir todas las informaciones que me brinda el kuota.
>
> Que problemas tienes con kuota y ldap. Los logs siguen teniendo el mismo
> formato.
>


Bueno, el problema es que si pongo a mi squid a que se autentique contra
ldap, ya los usuarios no podrian logearse en la web del kuota, ya que eso
ahora es posible porque el squid autentica contra mysql, usando una
herramienta llamada mysql_auth la cual tiene 2 funciones:

1- Autenticar a los usuarios que se encuentran en una tabla de la misma
base de datos en mysql que usa el kuota, oh! la base de datos para donde
el script hecho en perl guarda la información que procesa del access.log
del squid.

2- El kuota limita la navegación por descargas, es mysql_auth quien
verifica o chequea la kuota consumida por el usuario, si es igual a la
kuota fijada para dicho usuario, mysql_auth cambia el balor de un campo es
la base de datos, de 0 a 1 y en dependencia de dicho valor se le permite o
no a ese usuario que la autenticación se efectiva, si no se puede
autenticar, no puede navegar y es así que se penaliza a los usuarios que
han excedido la kuota mensual estipulada.

Si pongo mi squid a que auntentique contra ldap, ya no podría usar el
kuota, a no ser que se reprogramara el kuota para usar ldap, al menos para
la autenticación de los usuarios y que continue guardando la información
en la base de datos mysql y dicha informacion se accedería a ella desde la
web como es ahora, pero en este caso haría que tener en cuenta como crear
con ldal el mecanismo que compruebe la kuota del usuario y lo deje o no
(en dependencia del estado de su kuota) auntenticarse con exito.

Sería bueno tal vez que se le incorporara la posibilidad de limitar la
navegación además de por descargas, por tiempo es decir que pueda ser una
o la otra, pero bueno esto es solo compartiendo ideas.

Saludos...


_______________________________________
Eduardo R. Barrera Pérez
Administrador Nodo Jovenclub
Pinar del Rí­o
Web-Site: http://www.pri.jovenclub.cu
Email:  [email protected]
Jabber: [email protected]
        [email protected]
Phone:  0148-755805

_______________________________________________
Cancelar suscripción
https://listas.softwarelibre.cu/mailman/listinfo/linux-l
Buscar en el archivo
http://listas.softwarelibre.cu/buscar/linux-l

Responder a