Re: Restringir paginas con Squid y Ldap
El día 9 de mayo de 2011 09:38, Edwin Quijada escribió: > > >> >> Buenas tardes >> >> Puede que esto [1] y esto [2] te ayuden. >> >> [1] http://www.ubuntu-es.org/?q=node/130503 >> [2] http://www.citefa.gov.ar/si6/descargas/Squid-NTLM-ES.pdf >> > > > Estos dos no me sirven porque no trabajan con el ldap al menos el primero. > Lo que realmente necesito es saber como hacer ACL basadas en los grupos de > ldap. Ya llos usuarioos que estan en el ldap son los unicos que se pueden > conectar a internet pero ahora quiero ponerle ACL de acceso a ciertas > paginas dependoendo del grupo a que pertencen. > Estas pidiendo que LDAP sea tu servidor proxy aplicando ALC por grupos, pues lo correcto es que utilices ldap + squid para que los usuarios de tu ldap se autentifiquen al squid conalgunas pequeñas configuraciones por el lado del LDAP y desde ahi pasar por las reglas que definas en el squid. Por que ldap que haga todo eso solo, lo dudo, ldap no esta orientado a ser de servidor proxy si no lo combinas con squid. Saludos Cordiales. -- Roberto Quiñones Owner - Service Manager and System ACShell.NET – Internet Services robe...@acshell.net - www.acshell.net San Martin #311 Santiago – CL (Chile) +560981361713 -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/BANLkTimCPtOEOpZFGd=w-suedppelbe...@mail.gmail.com
RE: Restringir paginas con Squid y Ldap
> > Buenas tardes > > Puede que esto [1] y esto [2] te ayuden. > > [1] http://www.ubuntu-es.org/?q=node/130503 > [2] http://www.citefa.gov.ar/si6/descargas/Squid-NTLM-ES.pdf > Estos dos no me sirven porque no trabajan con el ldap al menos el primero. Lo que realmente necesito es saber como hacer ACL basadas en los grupos de ldap. Ya llos usuarioos que estan en el ldap son los unicos que se pueden conectar a internet pero ahora quiero ponerle ACL de acceso a ciertas paginas dependoendo del grupo a que pertencen.
Re: Restringir paginas con Squid y Ldap
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Edwin Quijada escribió: > Hola! > He configurado un servidor con Ldap y Squid y active la autentificacion > con openldad y funciona muy bien . Lo que deseo ahora es poder restingir > el acceso a ciertas paginas dependiendo el grupoo. Es decir, necesito 3 > grupos adm,medio y bajos, adm tienes acceso a todos , medio solo a 10 > paginas y bajo solo a 5 paginas. > > Lo que deseo es que esa autorización de los grupos se haga por ldap o > los grupos esten en ldap. > > Como podria hacer esyo? Buenas tardes Puede que esto [1] y esto [2] te ayuden. [1] http://www.ubuntu-es.org/?q=node/130503 [2] http://www.citefa.gov.ar/si6/descargas/Squid-NTLM-ES.pdf Un saludo -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.10 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/ iQEcBAEBAgAGBQJNx+XoAAoJEOWNzQnqy+fzjuAH/2mLzEoqMFSixVeQVUNjUK/i ti4+OLJuQNWMt5nczkhMjLsofMSM2yTvzGuD0uzzk9aa8F2R6nuZKvVy9Wjc1B7C 6Yyxs/x4gNTafzkfmEq4B8V3ZHhaUJQmTMcrfdPa9/Rp4Y52UoUwAYBhQAxUiz3W p/I5IOK2eD17SoBWAJZsbdFeeNYjf8RfEL+/eqloo9OXLme1tRMJB09EHFbRU6F6 3FCigBetPaKVpHjXv4B+zrs+FU9iJL5YTHJj7I5fVms8skxnRsTFStAHb4Rb7F/F Wyb/BrAClj028M6Vmuh7wAIOLzQ4pgjvooA8ftKweqFNSzfGRIf7Hp38S4YRtts= =xu70 -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/blu0-smtp14035d42e5e80b1742d6bf3b1...@phx.gbl
Restringir paginas con Squid y Ldap
Hola!He configurado un servidor con Ldap y Squid y active la autentificacion con openldad y funciona muy bien . Lo que deseo ahora es poder restingir el acceso a ciertas paginas dependiendo el grupoo. Es decir, necesito 3 grupos adm,medio y bajos, adm tienes acceso a todos , medio solo a 10 paginas y bajo solo a 5 paginas. Lo que deseo es que esa autorización de los grupos se haga por ldap o los grupos esten en ldap. Como podria hacer esyo? *---* *-Edwin Quijada *-Developer DataBase *-JQ Microsistemas *-Soporte PostgreSQL *-www.jqmicrosistemas.com *-809-849-8087 *---*