Bienvenido al sistema de Preguntas y Respuestas de DesdeLinux.net Si tienes alguna duda o pregunta sobre GNU/Linux, siéntete libre de compartirla acá. Entre todos te ayudaremos. Antes de empezar, te sugerimos que le pegues un vistazo a nuestra guía de preguntas frecuentes (FAQ, en inglés) para entender cómo funciona Ask DesdeLinux.

Cómo bloquear la navegacion con squid a un uuario del dominio samba 4?

0 votos
Tengo instalado debian 6 y el controlador de dominio con samba-4.1.12. El Proxy con squid. Tengo 18 usuarios pero necesito que solo naveguen 7, los demas no debieran tener acceso a la navegacion
preguntado por Jonuhi (104 puntos) Ago 31, 2015 en Servidores
Compartir esta pregunta:

2 Respuestas

0 votos
Si el usuario usa siempre la misma maquina, bloquea las mac de sus tarjetas de red, tanto la eth como wifi.

Otra forma es por el dhcp server (asi lo hago yo), configuro la mac que no deben salir con datos minimos (ip y mask) sin asignar gw y dns. Con eso no navegan y si se ven en la red interna

atte
jvk85321
respondido por jvk85321 (2,156 puntos) Ago 31, 2015
Ahhh!!! Disculpa, se me olvidó aclarar que no es en una PC especifica, así tengo las acls para que solo naveguen las PC de mi trabajo, ninguna laptop ni otro equipo, los usuarios puedenn abrir su sesion en cualquier PC de su grupo de trabajo
0 votos
Amigo, en el archivo de configuracion de samba (si lo haz configurado asi) /etc/samba/smb.conf le puedes agregar las validación de usuario a cada carpeta que compartes esto se hace con:
valid user = usuarios permitidos.
tambien puedes eliminar a los usuarios (que me parece no es el caso), esto se hace con smbpasswd -d nombre_del_usuario.
espero esto te sirva.
respondido por shamaru (156 puntos) Sep 1, 2015
Gracias Hermano, si eso lo hago para la red local, pero no me sirve para Internet. Debo aclarar que tengo un proxy intermedio que no autentica usuarios, solo reenvia las peticiones a otro proxy, lo que necesito saber es si hay alguna manera de al usuarios "Pepe" que puede abrir su sesion en 10 de las 18 PC del dominio le puedo impedir que acceda a internet desde su sesion  cuando alguno de los usuarios que si tienen acceso y cuenta de internet le prestan su ID de usuario y su contraseña de internet
Aun no me queda claro amigo, por que quieres autenticar usuarios con samba pero que cuando lo hagan estos no tengas acceso a internet. Tu servicio con samba es publico "internet" o solo privado "red local".?
...