[Sysadmins] XDMCP и доступ в Интернет

[Sysadmins] XDMCP и доступ в Интернет

[Konstantin. A. Bylym]

Доброго утра сообществу и веселого Нового Года.
Имеется сервер с АЛД40+бранч, раздающий сеансы по XDMCP некоторому
количеству пользователей и есть роутер (АЛМ24), смотрящий наружу.
Такой вопрос. Как организовать доступ/недоступ к Интернет для
пользователей, зарегестрированных на сервере?
-- 
wbr, Константин Былым.

Re: [Sysadmins] XDMCP и доступ в Интернет

[Roman Savochenko]

[-- Attachment #1: Type: text/plain, Size: 423 bytes --]

Konstantin. A. Bylym wrote:
> Доброго утра сообществу и веселого Нового Года.
> Имеется сервер с АЛД40+бранч, раздающий сеансы по XDMCP некоторому
> количеству пользователей и есть роутер (АЛМ24), смотрящий наружу.
> Такой вопрос. Как организовать доступ/недоступ к Интернет для
> пользователей, зарегестрированных на сервере?
>   
На уровне iptables можно прописывать правила по пользователям системы.

С уважением, Роман

[-- Attachment #2: rom_as.vcf --]
[-- Type: text/x-vcard, Size: 191 bytes --]

begin:vcard
fn:Roman Savochenko
n:Savochenko;Roman
email;internet:rom_as@diyaorg.dp.ua
title:NIP "DIYA"
tel;work:NIP "DIYA"
tel;cell:+380679859815
x-mozilla-html:FALSE
version:2.1
end:vcard

Re: [Sysadmins] XDMCP и доступ в Интернет

[Olvin]

Roman Savochenko пишет:
>> Доброго утра сообществу и веселого Нового Года.
>> Имеется сервер с АЛД40+бранч, раздающий сеансы по XDMCP некоторому
>> количеству пользователей и есть роутер (АЛМ24), смотрящий наружу.
>> Такой вопрос. Как организовать доступ/недоступ к Интернет для
>> пользователей, зарегестрированных на сервере?
> На уровне iptables можно прописывать правила по пользователям системы.

Это смотря как именно хотите ограничивать. Что именно хотите сделать? 
Может, просто Squid'а хватит с авторизацией?

Re: [Sysadmins] XDMCP и доступ в Интернет

[Eugene Prokopiev]

> > Доброго утра сообществу и веселого Нового Года.
> > Имеется сервер с АЛД40+бранч, раздающий сеансы по XDMCP некоторому
> > количеству пользователей и есть роутер (АЛМ24), смотрящий наружу.
> > Такой вопрос. Как организовать доступ/недоступ к Интернет для
> > пользователей, зарегестрированных на сервере?
> >
> На уровне iptables можно прописывать правила по пользователям системы.

It is only valid in the OUTPUT chain да еще и pid, sid and command
matching are broken on SMP

-- 
С уважением,
Прокопьев Евгений

Re: [Sysadmins] XDMCP и доступ в Интернет

[Vitaly Lipatov]

On 28 декабря 2007, Eugene Prokopiev wrote:
> > > Доброго утра сообществу и веселого Нового Года.
> > > Имеется сервер с АЛД40+бранч, раздающий сеансы по XDMCP
> > > некоторому количеству пользователей и есть роутер (АЛМ24),
> > > смотрящий наружу. Такой вопрос. Как организовать
> > > доступ/недоступ к Интернет для пользователей,
> > > зарегестрированных на сервере?
> >
> > На уровне iptables можно прописывать правила по
> > пользователям системы.
>
> It is only valid in the OUTPUT chain да еще и pid, sid and
> command matching are broken on SMP
Оригинально. А чего это они сломаны. А бага есть?


-- 
С уважением,
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX! http://freesource.info

Re: [Sysadmins] XDMCP и доступ в Интернет

[Eugene Prokopiev]

> > > На уровне iptables можно прописывать правила по
> > > пользователям системы.
> >
> > It is only valid in the OUTPUT chain да еще и pid, sid and
> > command matching are broken on SMP
> Оригинально. А чего это они сломаны. А бага есть?

Это цитата из man iptables, так что это скорее фича, а не бага :(

-- 
С уважением,
Прокопьев Евгений