[CentOS-es] Bloqueo de usuarios fuera del dominio en el proxy

LLANO, Venzy (Cuba) VLLano en gecvbybat.co.cu
Mie Ago 19 14:11:19 UTC 2015


De hecho las Pc funcionan durante tiempo y si le cambio el nombre de usuario sale funcionando nuevamente sin problema
Alguien tiene idea de si existe alguna lista negra de usuarios por malas acciones (intento de entrar a sitios no autorizados y cosas así)
Lei algo sobre eso pero no tengo idea de dónde ir a buscar esa lista


-----Mensaje original-----
De: centos-es-bounces en centos.org [mailto:centos-es-bounces en centos.org] En nombre de Pablo Alberto Flores
Enviado el: miércoles, 19 de agosto de 2015 08:32 a.m.
Para: centos-es en centos.org
Asunto: Re: [CentOS-es] Bloqueo de usuarios fuera del dominio en el proxy

Estimado, suponiendo que dejamos fuera LDAP.

La puerta de enlace que ocupa el cliente es la ip de la eth interna tu squid?
En tu squid tienes las ACL para que estas IP o MAC puedan navegar?.

si es así revisa tu log de squid.

El 18 de agosto de 2015, 12:55, David González Romero <dgrvedado en gmail.com>
escribió:

> No he usado más el tema de los Dominios, pues he visto que Samba 
> trabaja mejor como SHARED. De igual forma no hay forma de decirle a 
> esos Started que son parte de un GRUPO de TRABAJO???
>
> Saludos,
> David
>
> El día 18 de agosto de 2015, 11:35, LLANO, Venzy (Cuba) 
> <VLLano en gecvbybat.co.cu> escribió:
> > Lo extraño es que funciona 1 mes bien y de pronto uno de los 
> > usuarios
> deja de funcionar
> > Y siempre es de los que no están unidos al dominio pero que utiliza
> credenciales dentro del dominio
> > Y normalmente guardan las credenciales dentro de la PC
> >
> >
> > -----Mensaje original-----
> > De: centos-es-bounces en centos.org 
> > [mailto:centos-es-bounces en centos.org]
> En nombre de René Lara
> > Enviado el: lunes, 17 de agosto de 2015 11:01 a.m.
> > Para: centos-es en centos.org
> > Asunto: Re: [CentOS-es] Bloqueo de usuarios fuera del dominio en el 
> > proxy
> >
> > ¿Será que tenga que ver con la versión de Windows, que no sea 
> > adecuada
> para unirse a un dominio?
> >
> > -----Mensaje original-----
> > De: centos-es-bounces en centos.org 
> > [mailto:centos-es-bounces en centos.org]
> En nombre de LLANO, Venzy (Cuba) Enviado el: lunes, 17 de agosto de 
> 2015
> 08:37 a.m.
> > Para: centos-es en centos.org
> > Asunto: [CentOS-es] Bloqueo de usuarios fuera del dominio en el 
> > proxy
> >
> > Hola lista:
> >
> > Tengo instalado un dominio de Windows con 270 PC y todo funciona ok 
> > Un
> firewall check point con una DMZ activada y en la DMZ proxy centos con 
> Squid 3 y Optenet para filtrar contenido y dejar solo a los usuarios 
> autorizados navegar en internet.
> > Las PC que están en el dominio funcionan muy bien y navegan sin
> problema, el control de acceso por LDAP contra el Windows 2008 
> funciona ok Y los filtros de contenido también funcionan.
> >
> > Donde está el problema:
> > Existen  laptops con Windows started  que no pueden estar en el 
> > dominio
> por ser propias de los usuarios y en ocasiones y sin ningún patrón 
> lógico un día
> > 1 o 2 usuarios dejan de tener permiso para navegar y hay que 
> > crearles un
> usuario nuevo. En ese caso son más o menos 10 personas. Siempre sucede 
> con los que no están en el dominio los usuarios del dominio no tienen problema.
> >
> > Pregunta?
> > Existe alguna lista negra en algún lugar para quitar esos usuarios?
> > Pudiera crear otra forma de autenticación para esos usuarios?
> > O alguna otra sugerencia por favor?
> >
> > Gracias de antemano
> > Venzy
> >
> >
> > _______________________________________________
> > CentOS-es mailing list
> > CentOS-es en centos.org
> > http://lists.centos.org/mailman/listinfo/centos-es
> >
> >  ----------------
> >
> > Les donnees et renseignements contenus dans ce message sont 
> > personnels,
> confidentiels et secrets. Toute publication, utilisation ou diffusion, 
> meme partielle, doit etre autorisee. Si vous n'etes pas le bon 
> destinataire, nous vous demandons de ne pas lire, copier, utiliser ou 
> divulguer cette communication. Nous vous prions de notifier cette 
> erreur a l'expediteur et d'effacer immediatement cette communication de votre systeme.
> >
> > Any data and information contained in this electronic mail is 
> > personal,
> confidential and secret. Any total or partial publication, use or 
> distribution must be authorized. If you are not the right addressee, 
> we ask you not to read, copy, use or disclose this communication. 
> Please notify this error to the sender and erase at once this 
> communication from your system.
> > _______________________________________________
> > CentOS-es mailing list
> > CentOS-es en centos.org
> > http://lists.centos.org/mailman/listinfo/centos-es
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>
_______________________________________________
CentOS-es mailing list
CentOS-es en centos.org
http://lists.centos.org/mailman/listinfo/centos-es

 ----------------

Les donnees et renseignements contenus dans ce message sont personnels, confidentiels et secrets. Toute publication, utilisation ou diffusion, meme partielle, doit etre autorisee. Si vous n'etes pas le bon destinataire, nous vous demandons de ne pas lire, copier, utiliser ou divulguer cette communication. Nous vous prions de notifier cette erreur a l'expediteur et d'effacer immediatement cette communication de votre systeme.

Any data and information contained in this electronic mail is personal, confidential and secret. Any total or partial publication, use or distribution must be authorized. If you are not the right addressee, we ask you not to read, copy, use or disclose this communication. Please notify this error to the sender and erase at once this communication from your system.


Más información sobre la lista de distribución CentOS-es