[Comm] SQUID и терминальные клиенты

[Comm] SQUID и терминальные клиенты

[Денис Черносов]

Есть шлюз с LDAP, на нем доменные пользователи и прозрачный сквид с
разграничением доступа по mac и ip.

Завел я себе терминальный сервер. Учетные записи использую доменные.
Хочу, чтобы часть терминальных клиентов ходила куда хочет, а часть -
ограниченно. Ну и желательно прозрачность оставить. Или хотя бы
централизованно забивать настройки прокси ( $HTTP_PROXY ?).

И никак не соображу, как это красивее сделать... По всему выходит, что
нужно отдельный сквид на терминальном сервере заводить... на этом
мысли останавливаются :(

-- 
С уважением,
Черносов Денис

Re: [Comm] SQUID и терминальные клиенты

[Michael Shigorin]

On Tue, Jan 26, 2010 at 01:56:26PM +0400, Денис Черносов wrote:
> И никак не соображу, как это красивее сделать... По всему
> выходит, что нужно отдельный сквид на терминальном сервере
> заводить... на этом мысли останавливаются :(

Насколько понимаю, iptables локально может различать
пользователей.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] SQUID и терминальные клиенты

[Денис Черносов]

26 января 2010 г. 21:49 пользователь Michael Shigorin
<mike@osdn.org.ua> написал:
> On Tue, Jan 26, 2010 at 01:56:26PM +0400, Денис Черносов wrote:
>> И никак не соображу, как это красивее сделать... По всему
>> выходит, что нужно отдельный сквид на терминальном сервере
>> заводить... на этом мысли останавливаются :(
>
> Насколько понимаю, iptables локально может различать
> пользователей.

Может. А насколько правильно в нём прописывать разрешения по доменным
именам? Или это критично только для ситуации, когда dns стартует на
той же машине и попозже?


И вряд ли он поймет в качестве фильтра часть uri, да еще с wildmask в
качестве условия...

Всё-таки http по уровню выше находится, чем tcp/ip
-- 
С уважением,
Черносов Денис