bham.pl - Polonia Birmingham, Forum Polaków w Birmingham

Witam
Mam maly problem jest sobei serwerek w polsce na debianie postawiony majacy glownie zadanie udostepniania zdalnych pulpitow za pomoca samby spelnia swoja funkcje bardzo dobrze jest tylko jeden maly problem z blokowaniem stron wczesniej serwer podlaczony byl do innego serwera ktory posiadal jakis tam program blokujacy, czy istnieje mozliwosc dopisania jakiejs biblioteki do serwera proxy (np squida) zawierajacej adresy stron lub wychwytujacej tresc ktora ma byc blokowana ??

pozdrawiam

evil napisał(a): majacy glownie zadanie udostepniania zdalnych pulpitow za pomoca samby spelnia swoja funkcje bardzo dobrze

Czesc, tak sie zastanawiam czy to aby na pewno jest tak jak to opisales :?: Bo AFAIK samba sluzy do udostepniania plikow i drukarek, a nie do udostepniania "zdalnego pulpitu" - osobiscie to zdalny pulpit (w sensie praca w terminalu graficznym anaogicznie jak RDP mikrosoftu) do linuxa zwykle zalatwiam za pmoca NX (a raczej wolnej implemenacji FreeNX).

evil napisał(a): czy istnieje mozliwosc dopisania jakiejs biblioteki do serwera proxy (np squida) zawierajacej adresy stron lub wychwytujacej tresc ktora ma byc blokowana ??

Prawdopodobnie znowu nie za bardzo moze kumam o co ci chodzi ale przeciez wlasnie w Squid mozna dodac filtry oparte na wyrazeniach regularnych (regular expressions) ? Jesli nie chce ci sie babrac recznie w konfiguracji Squida to jest panel w Webmin ktory moze pomoc to skonfigurowac. A pozniej wystarczy wymusic caly ruch sieciowy zeby szedl przez Squid'a i voila, job done.

tzn jesli chodzi o zdalny pulpit udostepniany przez sambe jest to mozliwe wystarczy odpowiednia konfiguracja jej wyglada to jak zwykle logowanie sie do domeny windows z tym ze pod linuxem wiecej na ten temat w linku

http://www.kopi.edu.pl/index.php?id=119&id2=102

lub wiecej wrazie niejasnosci

http://www.google.com/search?hl=pl&clie ... =&aq=f&oq=


I wlasnie kiedys czytalem artykul o blokowaniu za pomoca squida i dodatkowych bibliotek lub oprogramowania tylko wlasnie nie pamietam dokonca ich nazwy ;( niechodzi mi o blokowanie za pomoca wyrazen regolarnych czy w iptablesie za pomoca dodatkowych modulow ( to tez przerabialem i niezdaje egzaminu w 100% ),

evil napisał(a):tzn jesli chodzi o zdalny pulpit udostepniany przez sambe jest to mozliwe wystarczy odpowiednia konfiguracja jej wyglada to jak zwykle logowanie sie do domeny windows z tym ze pod linuxem wiecej na ten temat w linku

http://www.kopi.edu.pl/index.php?id=119&id2=102

lub wiecej wrazie niejasnosci

http://www.google.com/search?hl=pl&clie ... =&aq=f&oq=

Dzieki za linki, sa bezcenne :-D ale bede dalej twierdzil ze zdalny pulpit a samba jako kontroler domeny to dwie zupelnie ze soba nie zwiazane zagadnienia. A dziala to na Debianie czy na NND?

dziala to na debianie, probowelm tez na pld u kolegi w cafejce i tez trybilo szczerze powiedziawszy spedzilem tydzien nad konfiguracja samby + konfiguracja windowsa ( skrypty + zmiana ustawien ), teraz walcze z tym zagadnieniem tez wczesniej myslalem ze samba to tylko drukarki pliki ale moze robic i jako kontroler domeny i sie swietnie spisuje,
przykladem jest jedna ze szkol w pl ktora przez poltora roku tak dziala bez praktycznie zadnej ingerencji

wiec jak nazwiesz zdalne logowanie wygladajace identycznie jak zdalny pulpit w windowsie ??

wracajac do tematu nadal mam zlekka zagadke a za kilka miesiecy wybieram sie do pl i chcialem to odpalic zeby dzialalo bez kombinacji na miejscu ;/

evil napisał(a):wiec jak nazwiesz zdalne logowanie wygladajace identycznie jak zdalny pulpit w windowsie ??

Jaki juz sie zarzucamy linkami to zobacz to:
http://pl.wikipedia.org/wiki/Samba_(program)

I co, suprise suprise, nie ma nic o zdalnym pulpicie, jak myslisz dlaczego nie?

Jesli laczysz sie klientem RDP to owszem laczysz sie z usługą Terminala Graficznego (zdalny pulpit) w Microsoft Windows Terminal Services.
Ale RDP to protokol ktory jest wlasnoscia MS wiec o ile mozesz miec klienta RDP na Linuksa to serwera swiadczacego usluge RDP na Linuksa nie ma.

Nie wiem jak ty sie laczysz do tego czegos co wyglada "identycznie jak zdalny pulpit w windowsie", jakim klientem i na jaki port ale NAPEWNO nie laczysz sie do Samby bo Samba nie jest serwerem terminali czy pulpitow zdalnych!! Tak Samba moze duzo rzeczy ale to nie. Przypuszczam ze to co masz to moze byc cos z VNC ale poniewaz ja narazie z tego co napisales nic nie ma sensu to moge sobie jedynie gdybac.

Aha, korzystalem w przeszlosci ze Squida i potwierdzam ze filtrowanie ruchu w Squid za pomoca regular expressions dziala. O ile jest dobrze skonfigurowane ( RTFM :-D ).

moze skonfiguroj sobie sambe na jakims komputerku potem winzgroze na drugim i zobacz sam jak to wyglada nie jest to zadne vnc konkretniej moze tez nie zdalny pulpit ale dziala wlasnie praktycznie tak samo tzn konkretniej samba jest kontrolerem domeny zle to moze zinterpretowalem chodzilo mi o to ze majac np 10 kompow + server i 20 uzytkownikow, ktorym z uzytkownikow na ktorym kolwiek kompie bym sie nie logowal zawsze mam te same pliki a ze to tylko pliki np pulpitu czy podmontowanego dysku lub przestrzeni dyskowej danemu uzytkownikowi + zabezpieczenie kazdego kompa ( ze mi np zaden malolat nie poinstaluje gierek itd itp).

Zwal to jak zwal wiadomo chyba troche bardziej o co mi chodzi i nadal szukam odpowiedniego rozwiazania bo sam squid nie wyrabia tego bo np pojawi sie slowo sex na np onecie i strona jest blokowana, a chodzi o cos bardziej myslacego przy blokowaniu stron ;/

[ Dodano: Wto Mar 02, 2010 22:14 ]
Dobra znalazlem cos o co mi chodzilo mniej wiecej polaczenie squida + DansGuardiana teraz zostaje konfiguracja + testy ewentualnei poszukiwania dalej bo to jeszcze nie bylo dokladnie to ale cos dzialajace wlasnie na podobnej zasadzie

http://pl.wikipedia.org/wiki/DansGuardian

evil napisał(a):moze skonfiguroj sobie sambe na jakims komputerku potem winzgroze na drugim i zobacz sam jak to wyglada

Ohh, dzieki serdeczne za pozyteczna sugestie ale tak sie sklada ze z linuksem pracuje od ponad 10 lat wiec mialem kilka okazji zeby to widziec w akcji i konfigurowac :razz:

evil napisał(a):nie jest to zadne vnc konkretniej moze tez nie zdalny pulpit ale dziala wlasnie praktycznie tak samo

Otoz nie, bo to co opisales przed chwila to tzw roaming profiles ktore ze zdalnym pulpitem nie ma nic do czynienia.

evil napisał(a):
Zwal to jak zwal wiadomo chyba troche bardziej o co mi chodzi i nadal szukam odpowiedniego rozwiazania bo sam squid nie wyrabia tego bo np pojawi sie slowo sex na np onecie i strona jest blokowana, a chodzi o cos bardziej myslacego przy blokowaniu stron ;/

A probowales http://dansguardian.pl/?
Albo http://dansguardian.org/?page=whatisdg

wlasnie to znalazlem no ja od 3 lat staram sie nie zapomniec co to linux a do czynienia mam od powiedzmy hmm 11 nie dla pracy tylko dla przyjemnosci bardziej jak ktos kiedys powiedzial to moja choroba sieroca :)

Znasz cos podobnego do DansGuardiana ?? Bo to wlasnie przed chwila znalazlem

evil napisał(a):Znasz cos podobnego do DansGuardiana ?? Bo to wlasnie przed chwila znalazlem

Szczerze to nie, ale to w tandemie ze Squid powinno zalawic sprawe.

A wlasciwie to dlaczego nie mozesz tego zrobic zdalnie przez SSH tylko musisz byc w PL?
Ja zawsze wystawiam sobie SSH na zewnatrz jakis wysokim, niestandartowym porcie i dodatkowo chronie za pomoca skryptow Denyhosts i wszystko (no prawie) zalatwiam zdalnie.

Jak chcesz sobie to przetestowac na sucho to zainstaluj sobie teraz np VirtualBox, stworz sobie srodowisko testowe i przygotuj konfigi na maszynach wirtualnych, jak bedziesz mial gotowe konfigi to w PL pojdzie ci od kopa... No przynajmniej ja bym tak zrobil na twoim miejscu.

Hope this helps.

Zdrowka!

no wlasnie tu jest problem serwer pod ruterem hubem i innym serverem trzeba byc na miejscu zeby to odpowiednio przekonfigurowac i podpiac bezposrednio np do routera zrobic przekierowanie lub ... a tam nie ma nikogo na tyle kompetentnego co by dal sobei rade ;/
ja troche inaczej zabezpieczam sie na portach ssh udostepniam tylko i wylacznie na danym serwerku port ssh dla jednego adresu ip wykupuje konto przez ktore sie loguje i w ten sposob ma praktycznie zablokowane ssh majac do niego dostep no i oczywiscie dodatkowo kilka modolow w stylu recent pod iptablesa podrzucam etc

wole to zrobic w realu zero virtualnych testow nieproblem podpiac sie pod drugi komp
ps. jakbys cos wymyslil podobnego do DG to napisz

pozdrawiam i dzieki

M.