https://www.opennet.ru/openforum/vsluhforumID3/1967.html Статья в журнале LAN, описывающая принцип авторизации и раздачи прав доступа к ресурсам прокси-сервера SQUID посредством Novell NDS.<br><br>URL: http://www.osp.ru/lan/2003/03/022.htm<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=2379<br><br> https://www.opennet.ru/openforum/vsluhforumID3/1967.html#6 Wed, 30 Apr 2003 10:39:23 GMT &gt;ncpfs отжирает лицензии, и потом приходится разрешить пользователям <br>да, ровно столько, сколько его запущено. У меня - 5.<br>&gt;иметь больше одного соединения <br>&gt;с сервером, что нарушает безопасность, а потом на <br>каким образом? Цитата из приказа:"... пользователи несут полную ответственность за все что делается от их имени...". Иными словами если у меня двадцать чел будут под логино В.Пупкина хулиганить, его и накажут.<br>&gt;http://forge.novell.com/ лежит авторизатор <br>&gt;получше. <br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/1967.html#5 Tue, 29 Apr 2003 09:35:08 GMT Нет такого метода "SSH". Есть SSL, его можно прикрутить к модулю авторизации. К сожалению, делать это видимо придется ручками, т.е. просто дописывать модуль до поддержки SSL. На стороне Новелл SSL вполне реализован. <br><br>А так - пароли, видимо, хешируются. По крайней мере при просмотре трафика tcpdump'ом ничего похожего на пароли я не видел.<br> https://www.opennet.ru/openforum/vsluhforumID3/1967.html#4 Tue, 29 Apr 2003 09:30:10 GMT кстати авторизация идет по SSH? или надо разрешать передачу паролей открытым текстом?<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/1967.html#3 Tue, 29 Apr 2003 09:02:28 GMT знаем-с, смотрели. Ничем он ровным счетом не лучше того, на который я в статье ссылку дал. Приведенный мной - простой, как мычание, состоит из одного сишного файла. Этот же монстроидальный, да к тому же глюковат. Не помню в чем, но в чем-то достаточно сурьезном.<br> https://www.opennet.ru/openforum/vsluhforumID3/1967.html#2 Tue, 29 Apr 2003 08:05:04 GMT ncpfs отжирает лицензии, и потом приходится разрешить пользователям иметь больше одного соединения с сервером, что нарушает безопасность, а потом на http://forge.novell.com/ лежит авторизатор получше.<br> https://www.opennet.ru/openforum/vsluhforumID3/1967.html#1 Mon, 28 Apr 2003 05:37:02 GMT а еще можно через ncpfs(pam_ncp_auth), если (как у меня) по каким либо причинам невозможно поднять ldap.<br>