Форум сетевых администраторов - Дотсуп к WWW через WinGate

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- Дотсуп к WWW через WinGate (http://netadmin.ws/forum/showthread.php?threadid=8395)

Помещено MadAlex 06-04-2004 в 07:31:

Дотсуп к WWW через WinGate

ВинГейт 5. Настроен, работает... Но не до конца так, как хотелось бы. Создал две группы юзеров, просто users и administrators. В сервисах, ну где отображен список
прокси-служб (WWW Proxy Server, POP3 Proxy Server, etc.), есть такая фишка как POLICIES (закладка в настройках каждого сервиса). Там назначаются права для юзеров
которые забиты в вингейте. Права, то есть либо могут использовать сервис, либо игнорируются, вобщем типа того. У меня группа вингейта users имет доступ к службам
POP3, SMTP, SOCKS. А вот для службы WWW только administrators. Т.е., коротко говоря, в настройках WWW Proxy Server в закладке POLICIES с правами "имеют
доступ к данному сервису" стоят только администраторы. Соответственно, все остальные, кто прописан в вингейте и не входит в группу администраторов, не должны
иметь доступ к страничкам интернета. Ну как положено, половина юзеров при попытке открыть браузер попросту обламываются, типа "Вам запрещено вингейтом". А вот
у некоторых так и остался доступ в интернет, грузят странички в лёгкую, хотя далеко никакие не администраторы. Я пробовал в POLICIES добавить группу users, но
ограничил их по времени. Строго по времени дал им доступ с 00:00 до 00:01 а с 00:02 до 23:59 запретил. Нефига, не помогло, та же история. Кто-нибудь знает как с этим
бороться? Надо порезать остальных!

Помещено Viktor 06-04-2004 в 08:51:

А стоит в

quote:
в настройках WWW Proxy Server в закладке POLICIES

доступ по умолчанию MUST also be granted, а в свойствах группы администраторов User must be authentificated?

__________________
Тест - проверка верности!

Помещено MadAlex 06-04-2004 в 09:13:

В WWW Proxy Servise, в Policies Права по умолчанию стоят may be used instead, в настройках группы в том же WWW User must be authentificated. �_анее у меня такая фишка работала, только на другой версии, 3.

Помещено Viktor 06-04-2004 в 09:25:

Если стоят

quote:
may be used instead

, то может быть такое, как и тебя. Измени, как я говорил выше.

От версии к версии могут быть изменения.
Например, стоял у меня WG 5.2 - все хорошо.
Попробовал обновить до 5.3 - весь доступ порезало при тех же настройках!
Пришлось возвращаться на старый. Хорошо, что сделал копию реестра и все прошло безболезненно.

__________________
Тест - проверка верности!

Помещено MadAlex 06-04-2004 в 09:51:

Хм... Сделал must be authenticated + MUST also be granted - вообще всех порубило. А вот в комбинации MUST also be granted + User may be assumed помогло. Кажется добился того, что хотел. Благодарю, что подсказал какой дорогой рыть.
З.Ы. а у меня версия 5,0,1 сборки 766. Хорошая штучка. Вот кроме доступа в WWW у меня больше с ним проблем никогда не было

Помещено Viktor 20-04-2004 в 08:08:

Для того, чтобы работало

quote:
must be authenticated + MUST also be granted

нужно настроить аутентификацию пользователей или через java-апплет или через клиент WG.

__________________
Тест - проверка верности!

Формат времени GMT. Текущее время 16:59.

Показаны 6 сообщений на этой странице