авторизация на нескольких ресурсах

[goddan]

Доброго времени суток. Хочу поблагодарить создателей этого замечательного продукта - nodeny. Сейчас только знакомлюсь с ним но его возможности впечатляют! Планирую его внедрить у нас в университете.

Подскажите возможно ли реализовать следующее?

1. Авторизованным пользователям (например, через авторизатор) давать доступ к своим папкам на файловом сервере.
2. Авторизованным пользователям давать доступ на внутренний портал, библиотечную систему и т.д.(там есть возможноть ldap авторизации)
3. Можно в nodeny  пользователя помещать в несколько групп?

Не хочу использовать AD для этих целей.

Если есть готовое решение ткните носом, или же просто укажите направление в какую сторону копать?

Спасибо. С ув. Богдан

[stix]

в сторону файрвола

[goddan]

если можно немножко поподробнее. Как фаерволом давать доступ к самбовым папкам. Т.е. чтобы нужный пользователь мог читать, писать в своей папке, а другие нет. Точно также и внутренний портал.

повторюсь я хочу сделать некую замену АД в этом плане.

[elite]

если самба умеет брать авторизацию из мускуля - то легко

[Elisium]

Т.е. чтобы нужный пользователь мог читать, писать в своей папке, а другие нет. Точно также и внутренний портал.

повторюсь я хочу сделать некую замену АД в этом плане.

Почитать ман по Самбе. Настроить парольный доступ для юзеров в соответствующие папки.

п.с. Интересно, ЧЕМ не устраивает АД ? Одна из его главных функций - хранилище данных для УПРАВЛЕНИЯ ДОСТУПОМ к обьектам. На портал - ИИС.
Как раз таки данные функции элементарно интегрируются с АД. Тем более, если оно ЕСТЬ.

[goddan]

Почитать ман по Самбе. Настроить парольный доступ для юзеров в соответствующие папки.

Это и так  понятно. Думал както через лдап крутить. Не знаю возможности нодени в этом плане.

п.с. Интересно, ЧЕМ не устраивает АД ? Одна из его главных функций - хранилище данных для УПРАВЛЕНИЯ ДОСТУПОМ к обьектам.

То что умеет АД я знаю, но вопервых лицензии (даже с учетом того что это учебное учреждение и есть скидки), во вторых не все компы можно вводить в домен, кроме того есть еще клиенские линупсы разных версий и.т.п. куча особенностей. Там зоопарк технологий.

Да и если брать стоимость лицензий на пользователя МС больше 1000 и по нодени то последний сильно выигрывает.

На портал - ИИС.

можно расшифровать?

Как раз таки данные функции элементарно интегрируются с АД. Тем более, если оно ЕСТЬ.

оно таки есть но не для всех  

Вот и приходится придумывать велосипеды.

[Aivanzipper]

На портал - ИИС.

можно расшифровать?

http://ru.wikipedia.org/wiki/Internet_Information_Services

[ser970]

если самба умеет брать авторизацию из мускуля - то легко

по самбе там гдето так

 [user]
      path = /usr/smb/user
      public = no
      read only = no
      create mask = 0664
      directory mode = 0775
      preexec = /usr/local/sb_up.pl %u %I up#тут при логине зосзать если не создана папка дать права ну и так делее
соответсвтенно можно и пароли с логинами пропарсить ну и многе чего - на что фантазии хватит


      postexec = /usr/local/sb_down.pl %u %I down #убрать правила в фаере



по порталу  или простеньким скриптом или сатлит использовать или номаке

[bonhead]

Возможность работы Биллинга с ЛДап есть или хотя бы возможно это осуществить