Hallo Zusammen,
ich suche eine Möglichkeit, von einem WindowsNT Netzwerk über eine Firewall ins Internet zu gelangen.
Vom Grundsatzher solltre das kein Problem sein. Allerdings möchte ich den Zugriff der auf das Internet USER abhängig steueren.
Also genauer gesagt, der User meldet sich am NT Server an, der leitet die Internetanfragen an den LINUX Router weiter. Der Router soll dan entscheiden ob der User (egal an welchem Rechner dieser sich angemeldet hat) den zugriff auf die URL erhält oder nicht.
Bislang wird der Zugang ins Netz nur durch den Eintrag des gw geregelt.
Ich hoffe ich konnte mich klar ausdrücken und Jemand kann mir zumindest sagen wo ich Literatur darüber finde.
Für Eure Mühe im Vorfeld vielen Dank.
Aus einem Windows-Netzwerk über Linux ins INet
Das mit dem Proxy war mir schon klar. Aber ich habe bisher nur die Möglichkeit gefunden den Zugriff IP abhängig zu gestalten.
Ich suche eine Möglichkeit den Zugriff Über den Usernamen zu Steuern.
Also der Usermeldest ich mit NT Workstation am DHCP (NT Server) an und wenn er ins INet will, prüft der Proxy ober die URL sehen darf oder nicht.
Wir haben Für einen Teil der Mitarbeiter keine Festen Arbeitsplätze und von daher muss ich userabhängig entscheiden wer wassehen darf und auch evtl. wann.
Bin ich jetzt nur zu blöd um die Mans von Squid zu verstehen oder kann Squid nur IP Abhängig den Zugang regeln ???
Ich suche eine Möglichkeit den Zugriff Über den Usernamen zu Steuern.
Also der Usermeldest ich mit NT Workstation am DHCP (NT Server) an und wenn er ins INet will, prüft der Proxy ober die URL sehen darf oder nicht.
Wir haben Für einen Teil der Mitarbeiter keine Festen Arbeitsplätze und von daher muss ich userabhängig entscheiden wer wassehen darf und auch evtl. wann.
Bin ich jetzt nur zu blöd um die Mans von Squid zu verstehen oder kann Squid nur IP Abhängig den Zugang regeln ???
http://squid.visolve.com/squid/squid24s ... proxy_auth
http://squid.visolve.com/squid/squid24s ... te_program
Inwiefern das so zu konfigurieren ist um mit deinen vorhanden Authentifikationsmechanismen zusammenzuarbeiten oder ob du da noch etwas basteln mußt , weiß ich nicht. Auf dem Gebiet hab ich wenig Erfahrung.
cu
edit: achja, deine letzte Frage beantworte ich mit Absicht mal nicht
http://squid.visolve.com/squid/squid24s ... te_program
Inwiefern das so zu konfigurieren ist um mit deinen vorhanden Authentifikationsmechanismen zusammenzuarbeiten oder ob du da noch etwas basteln mußt , weiß ich nicht. Auf dem Gebiet hab ich wenig Erfahrung.
cu
edit: achja, deine letzte Frage beantworte ich mit Absicht mal nicht