[Linuxtrent] dansguardian e gruppi di utenti
- From: Mario Vittorio Guenzi <jclark@xxxxxxxxxx>
- To: linuxtrent <linuxtrent@xxxxxxxxxxxxx>
- Date: Mon, 14 Nov 2011 11:01:13 +0100
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Buongiorno a tutti,
ho un problema con il proxy e non riesco a capirne l'origine.
Il proxy funziona con una serie squid3-->Dansguardian-->squid
lo squid3 fa autenticazione ntlm cache e ammenicoli vari di access deny
lo squid e' li giusto come "terminatore"
Dansguardian fa il content filtering e lo fa sin troppo ad essere onesto
e qui c'e' il problema,ho creato 3 gruppi o meglio 2 uno per gli utenti
con meno limiti e uno per l'antivirus che puo' andare solo a fare gli
aggiornamenti e ho dichiarato in dansguardian.conf che i gruppi sono 3.
Il gruppo utenti 2 e' quello con meno limiti gli altri prendono le
regole di default per ottenere cio' ho creato 2 directory di nome fg2
ed fg3 in cui ho messo i files di regole e 2 files di nome
dansguardianf2.conf dansguardianf3.conf in cui sono racchiusi i path
per gli utenti del gruppo 2 e del gruppo 3 ovviamente in
/etc/dansguardian/lists/filtergroupslist ho scritto per esempio
guenzi = filter2
pinco = filter2
antivirus = filter3
come ho trovato su diversi howto in giro, solo che non funziona ad
esempio le limitazioni delle estensioni dei files per il gruppo 2 non
dovrebbero esistere in quanto il files bannedextensionlist in fg2 e'
vuoto invece l'utente guenzi non puo'scaricare ne iso ene .exe se gli
servono.
come non possono quelli del gruppo 1.
In altre parole il buon dansguardian se ne frega del fatto che io gli
abbia detto va che devi fare differenze tra tizio e caio.
Cosa mi sfugge?
- --
Mario Vittorio Guenzi
E-mail jclark@xxxxxxxxxx
Si vis pacem, para bellum
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.10 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iEYEARECAAYFAk7A5ukACgkQm6qs1ZkNrIpkwACdFZ9TBQXUc4iBjGhKfznFTngb
tYYAn1Z4JgaqX8Z+UjptrrlKfX/GlpEv
=DZXt
-----END PGP SIGNATURE-----
--
Per iscriversi (o disiscriversi), basta spedire un messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx
Other related posts: