https://www.opennet.ru/openforum/vsluhforumID3/78874.html Ниже представлена попытка без лишних усложнений решить задачу контроля по IP+MAC в Samba без запуска дополнительных служб в системе.<br><br>В операционной системе создаются всего два системных пользователя с атрибутом nologin (smbfull с smblim). Данные о работающих в Samba пользователях хранятся в текстовом файле, с таким форматом:<br><br> nicname_ФИО и дополнительная информация _IPaddress_MACaddress_limitsize(block)<br><br>Итого пять полей с разделителем "_" (если в имени пользователя допускается знак подчеркивания, в приведенном ниже скрипте следует заменить "_", допустим, на "&#124;").<br><br>При превышении указанного объема клиент может продолжать работать со своими документами, редактировать их, но добавить (создать) что-либо или удалить не сможет.<br><br>Такой подход может удовлетворить небольшую сеть с индивидуальными ПК, где требуется:<br><br>*** нескольким пользователям подключить сетевые папки для документов, каждому свою, с привязкой по IP;<br><br>*** возможность иметь общие папки (внутри своих) между двумя или более пользо https://www.opennet.ru/openforum/vsluhforumID3/78874.html#13 Tue, 26 Jul 2011 09:18:05 GMT "При превышении указанного объема клиент может продолжать работать со своими<br>документами, редактировать их, но добавить (создать) что-либо или УДАЛИТЬ не сможет."<br>Что за маразм? Забил каталог и сиди как дурак жди одмина? Или сиди одмин как дурак и вручную чисти каталоги пользователя?<br> https://www.opennet.ru/openforum/vsluhforumID3/78874.html#12 Fri, 22 Jul 2011 08:54:17 GMT Любяа сложность реализации добна обосновываться сложност ью задачи. Если у вас два компьютера в двух метарх - то кроссовер в опмощь, если пяток - d-link на стену и провода о плинтусу (а то и просто за мебелью), если больше - соотвтественно усложняем - те же розетки появляются и т.д. А то есть любители на пяток машин чуть ли СКС развернуть.<br> https://www.opennet.ru/openforum/vsluhforumID3/78874.html#11 Thu, 14 Jul 2011 20:59:12 GMT Религия должна быть одна - грамотное и детальное планирование, начиная с расположений розеток в помещении.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/78874.html#10 Thu, 14 Jul 2011 15:28:10 GMT Война религий? :)<br>Это не совет, а вариант реализации.<br>А вот совет:<br>Никогда не стройте малые сети по "профессионалам"! Это дорого ( оборудование, ПО,... и постоянно), вагон лишнего, всех тонкостей не поймете (не найдете), всех дыр не залатаете (ют), всех вирусов не переловите, большую часть ресурсов сжерают службы никому не нужные, ... ( и в шутку и всерьез).<br> https://www.opennet.ru/openforum/vsluhforumID3/78874.html#9 Wed, 13 Jul 2011 21:53:10 GMT # ifconfig eth0 0.0.0.0 hw ether 00:50:de:ad:be:ef<br><br>В венде через настройки сетевухи <br><br>00:50:de:ad:be:ef - находиться из прослушивания ARP трафика <br><br><br><br>&gt; Как автоматизировать последнее (невидимая для пользователя идентификация)?<br><br>TACACS/TACACS+/RADIUS/LDAP/Kerberos<br><br>LDAP быстрее всего - http://www.lissyara.su/articles/freebsd/programms/samba+ldap/<br><br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/78874.html#8 Wed, 13 Jul 2011 19:21:44 GMT Маки позволяют организовать управляемый и хоть немного безопасный доступ клиентов к шарам без телодвижений пользователей в плане запоминания и ввода паролей. Как автоматизировать последнее (невидимая для пользователя идентификация)? Интересует на винде, т к я ее плохо знаю. Например, батничек написать?<br><br>ЗЫ: если дать пользователю пароль, то через день его будет знать и использовать весь отдел, а через неделю вся фирма.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/78874.html#7 Wed, 13 Jul 2011 19:15:53 GMT Косяк был в неправильно указанном interface в smb.conf. Надо указывать конкретный IP сервера, а не подсеть. nmbd не запускался. Теперь все ОК.<br> https://www.opennet.ru/openforum/vsluhforumID3/78874.html#6 Wed, 13 Jul 2011 15:15:31 GMT Никогда не работайте с MAC адресами как с признаком аутентификации.<br>Во-первых, бесполезно, во-вторых, себе геморрой, например когда <br>появляется новая машина или в сетке возникает маршрутизатор.<br><br>Подобные советы, это костыль админа-чайнега.<br><br>И вообще, MAC адреса не предназначены для использования в прикладном <br>пользовательском или серверном софте.<br><br>Дайте мне примеры использования в Ваших системах маков, и я скажу, <br>и даже докажу, что это вы ху..во спроектировали сеть и рабочий процесс,<br>что нельзя отказаться от маков.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/78874.html#5 Wed, 13 Jul 2011 07:17:38 GMT копай тему по словам master local browser<br>типа так http://www.google.ru/webhp?sourceid=chrome-instant&ie=UTF-8&ion=1&nord=1#sclient=psy&hl=ru&newwindow=1&nord=1&site=webhp&source=hp&q=master%20local%20browser&aq=&aqi=&aql=&oq=&pbx=1&fp=da4b920d250c6b47&ion=1&ion=1&fp=da4b920d250c6b47&ion=1&biw=1920&bih=944<br>