Доброго времени суток, коллеги.В офисе стоит прокси-сервер с доменной авторизацией из АД.
Бывает, что приходят клиенты со своими ноутами и необходимо их выпустить в инет. Учеток у них соответственно нет и через проксю они бегать не могут.
Поделитесь опытом, кто как решал данную проблему.
Спасибо.
> Доброго времени суток, коллеги.
> В офисе стоит прокси-сервер с доменной авторизацией из АД.
> Бывает, что приходят клиенты со своими ноутами и необходимо их выпустить в
> инет. Учеток у них соответственно нет и через проксю они бегать
> не могут.
> Поделитесь опытом, кто как решал данную проблему.
> Спасибо.Использовать для них авторизацию по ip или заводить временную учетку в домене- забивать проксю в браузере клиента - будет запрос логина с паролем- вводить в формате domen\user ну и пароль соответственнно.
По повода формата ввода логина "domen\user" или в другом формате- зависит от ваших настроек.
>> Доброго времени суток, коллеги.
>> В офисе стоит прокси-сервер с доменной авторизацией из АД.
>> Бывает, что приходят клиенты со своими ноутами и необходимо их выпустить в
>> инет. Учеток у них соответственно нет и через проксю они бегать
>> не могут.На чем прокси то сделано...
>>> Доброго времени суток, коллеги.
>>> В офисе стоит прокси-сервер с доменной авторизацией из АД.
>>> Бывает, что приходят клиенты со своими ноутами и необходимо их выпустить в
>>> инет. Учеток у них соответственно нет и через проксю они бегать
>>> не могут.
> На чем прокси то сделано...SQUID 2.7 STABLE 9 на debian squeeze. Используется samba 3.5.6. Авторизация basic через winbind
Как вариант, давать интернет по MAC-адресам.
Если MAC в вашем случае не решение, тогда как вариант поднять еще один squid на другом порте и сделать там базовую авторизацию (пароль логин).Но можно иначе. Где-то в интернете пробегала статься как сделать двойную авторизацию LDAP+BASIC. Один хелпер проверяет через каталог Acitive Directory LDAP, а второй через внутреннею базу учеток.
Можно как вариант поднять дополнительно mpd (pptp-vpn) и завесить туда transparent proxy (тот же squid, на другом порте и адресе).
На мой взгляд у вас не очень сложная задача, и ее можно решить многими способами.
Как совет попробовать добавить акл и пул адресов для визитеров, и их пустить без аутентификации но обрезать скоростя. Можно поднять 2й сквид и т.д. Вариантов много.