www.lenik.ru

Собственно, плагин-хелпер для проверки принадлежности пользователя к группе NDS я сделал. Если есть интерес - то его страничка - http://www.lenik.ru/mixed/squidndsgrp/index.shtml Спасибо за поддержку. Если будут вопросы - задавайте) Эээхххх... так я и не добрался все это попробовать. Совсем жизнь в...

Сервер что пишет в логах ? Что будет, если запустить ovpnndslogin с параметром - имя файла, в котором первая строка - имя, а вторая - пароль? Какая ось на сервере? Если так запустить, то пишет Segmentation fault. Стоит OES2 SP1 SLES10 SP2 Вот еще что выяснил - если запускать из каталога, где все ле...

Если на клиенте не вводить пароль (например в конфиге указать, что не нужно) - то на сервере ovpnnndslogin использоваться не будет, просто сразу отказ в соединении. ovpnnndslogin ovpnnndslogin.conf ovpnnndslogin.log Должны находиться рядом. Что-то я не так видимо делаю. Все то же. Wed Feb 10 02:03:...

а что пишется в ovpnndslogin.log ? (рядом с .conf должен быть) А самое интересное, что нет его. Не создает. Такое впечатление, что он не цепляет .conf Где должен лежать ovpnndslogin.conf ? Вот еще, что в логе на клиенте: Tue Feb 09 04:53:16 2010 us=319959 OpenVPN 2.0.9 Win32-MinGW [SSL] [LZO] built...

Что то с проверкой группы видимо. В логе: Wed Feb 3 18:03:12 2010 us=616626 192.168.62.1:2591 TLS Auth Error: Auth Username/Password verification failed for peer Конфиги: Server.conf port 5000 proto tcp dev tun ca ssl/ca.crt cert ssl/server.crt key ssl/server.key # This file should be kept secret dh...

Lenik писал(а):А вот для сквида, думаю, это будет еще один плагин, который будет проверять принадлежность к группе.
Я не нашел способа одновременной проверки и пароля и группы.
Как насчет дополнительного плагина?

Ну а почему бы и нет. Будет набор из двух. Потом может что в голову придет.
По-моему вполне.

Lenik писал(а):Для OpenVPN плагин готов. Выложил тут: http://www.lenik.ru/mixed/ovpnndslogin/index.shtml

Добро, опробую вечерком.

Подумываю над тем, чтобы в конфигах squidndslogin и ovpnndslogin указывать дополнительно группу, в которую должен входить пользователь (как обьект NDS) для успешного логина. А то на данный момент можно логиниться любым пользователем (естественно с родными NDS login restrictions). Нужно ли реализовы...

Lenik писал(а):Как быть в случаях, если в разных контекстах есть пользователи с одинаковыми именами? Указывать контекст авторизации в конфиге ?

Ну на вскидку, пожалуй да, указывать контейнер.

Я посмотрел насчет авторизации. В принципе есть вариант сделать плагин. Для начала вижу cleartext авторизацию. С добавлением и удалением пока не разбирался. А вот насчет авторизации - вопрос. Дело в том, что при авторизации тспользуется почтовый адрес и пароль. В NDS, кроме прочих, есть возможность...

Коллеги, мне кажется, было бы неплохо, наряду с утилитами авторизации для сквида и опенвпн, иметь бы модуль авторизации в eDir'е для CGP, который бы еще умел добавлять несуществующие ящики в CGP и наоборот, удалять если такой записи нет в eDir. Однако вот про удаление - наверное это как то надо сдел...

awesome
Вобщем отлично

Сейчас прогнал синхр базы целиком с включенным дебагом - 1час 25мин.

Леонид, мега респект, уважуха и гранд спасибо!!!!

С установленным минимум директори буфферс = 100000, синхронизация прошла за 31мин 42сек. Это 1.7М файлов.
Утилизация 0. Буфера 100000. Дисковая активность минимальна.

Я просто тааааак счастлив

Объединяю синхронизацию.

Дай Бог. У 4ки с управлением памятью не всё хорошо. Ну не то чтобы все уж плохо :) Сейчас посмотрел на результат ежедневной синхронизации, после изменения параметров на серваке. Вместо 14 минут - стало 12. Ну это все не показатель. Интересно будет посмотреть в воскресенье, когда большие каталоги бу...

Поменять мало. Надо чтобы памяти хватило.))

Мозгов 2 гига - за глаза должно хватать.