Как реализовать следующую задачу...?

IMHO можно на одном из компов создать каталог с нужной инфой по аккаунтам и раздавать его остальным машинам по nfs. Или я вопрос не так понял? :)

Я не понял - а зачем на каждую машину дубликат логинов?

Почему бы не хранить пароли на машине со сквидом?

Все его перемещения по сети все равно ей будут отслеживаться, верно?

Значит тебе нужно поставить на сквиде аутентификацию + нужен парсер, который бы из ее логов выдирал раз в час, например, адреса кто куда и что.

Как перенести пароли и логины? Хз, надо копать в сторону экспорта паролей из домена через samba + Ldap. Уж из ldap ты потом их всяко разно заберешь.

ничерта не понял :)

AD+IСA тебе поможет. :)

А какая ОС планируется на сервере и клиентских тачках ? Вариантов реализации много.

>Почему бы не хранить пароли на машине со сквидом?
Хм, jackill, Вы предлагаете прописывать в acl всех возможных (около 200) пользователей? Или как-то еще можно это такскать автоматизировать?
Вариант, согласен, при малом количестве пользователей хороший, дешевый в хорошем смысле этого слова.
>Все его перемещения по сети все равно ей будут отслеживаться, верно?
Да, хотелось бы. Это, если честно это - возможность прикрыть перед начальником свою попу, предоставив отчет о действиях пользователя (ну, на край, конечно).
>...ldap...
Ух =) Это страшное (потому как пока непонятное) слово LDAP. Слышал мнение, что eDirectory от Novell лучшЕе будет... =)

>ничерта не понял :)

Ну, fagot, дружище, как бы сказать... Эээ... Пять штук машин. Пользователь будет в произвольный момент времени работать за свободной, освободившейся машиной. Так как поточный метод работы. Эта машина освободилась - он сел за эту. Если эта занята - за другую... Для этого нужна авторизация на каждой из пяти. Т.е., чтобы его аккаунт был на каждой из пяти. Перемещения по сети этого пользователя нужно отслеживать с любой машины. Пять этих машин будут стоять (к моему сожалению) на ВинХР, пользователям, не знакомым в принципе с Линуксом я предложить чего-то более я не могу. Так вот вопрос, собсно в том, как реализовать с минимальными потерями времени/средств добавление пользователей на каждую из машин и их отслеживание.

>AD+IСA тебе поможет. :)

AD - Active Directory? =) Нет, irsi, прости, но это исключено.

>А какая ОС планируется на сервере и клиентских тачках ?

На сервере стоит понятная мне более/менее =) Slackware 10, на клиентах - ВинХР.

Мой выбор - VPN

Я так понял, здесь не требуется различных настроек сквида для каждого пользователя. Любой контекст, который запрещен, запрещен для всех.
В таком случае, должен подойти обычный домен. От домен-контролера мы получаем информацию, кто и когда за какой машиной сидел, от сквида - какая машина что качала. То есть, имеем информацию кто когда и что качал.
Задача добавления пользователя вполне выполнима сидящим и следящим за всем этим делом человечком.
Но это решение не слишком гибко...

2KOPEHb: а что делать если твоя задача прямо таки идеально ложится на сетевой каталог. Можешь не AD - NDS попробовать или слепить самому жалкое подобие левой руки на основе OpenLDAP... На крайняк, для настоящих любителей, настоящих извращений - NIS. :)
Вообщем классический пример весьма распостраненой задачи, которая на винде решается лехко, просто и быстро, а на фрюниксах требует серьезной возни с настройками. :)

ты на полном серьезе предлагаешь ставить AD+ICA для 5 машин ?? дядя, у тебя либо деньги некуда девать (считаем , что MS-софт ты честно покупаешь) , либо ты серьезно болен.

2sasha999: я на полном серьезе предлагаю AD+ICA на 200 пользователей. Если ты предлагаешь решить эту проблему без участвия сетевого каталога, то либо тебе время девать некуда, либо ты серьезно болен.

Господа, а кто-нибудь пробовал Novell eDirectory?

А что NDS уже стал бесплатным? Когда я с ним сталкивался в последний раз он обходился подороже чем win2k... Я серьезно спрашиваю - яя с этим чудом сто лет дела не имел...
Ах да - забыл, можно еще попробовать Apple OpenDirectory, она бесплатная и опенсоурсная...:)

>Господа, а кто-нибудь пробовал Novell eDirectory?

да, тестил, пробовал. Замечательная штука. Но на контору с 200 пользователями посчитали что дорого. Хотя и значительно дешевле и лучше хваленной AD.

Так eDirectory бесплатна вроде. Там насколько мне известно платить нужно только за некоторые модули, которые не всегда обычно нужны. Качаю пока поманеньку их eDirectory, а там посмотрим.

либо я не понял суть вопроса ... либо другое, но почему бы просто не настроить авторизацию на сквиде, пользователь при запуске IE (или чего у него там) вводит свой логин пасс и вперет по инэту...


в логах же все отображаеться какой пользоатель с какова ип и сколько ...

а в конце месяца саргом логи переработать и выдет статистика кто сколько где и чего ...

>либо я не понял суть вопроса ... либо другое, но почему бы просто не настроить авторизацию на сквиде
Вы предлагаете пользователей (числом около 200) прописывать в сквиде руками? Можно пойти на это, конечно. Но вот я для того и задал вопрос, дабы узнать, может существует другое, более гибкое решение?

ну 200 логинов тебе по любому придеться вбить , в любую систему ...

ldap + pam_ldap + сквид там же проверяет юзеров + /home по nfs.