🚀 go-pugleaf

Użytkownik "Marek Kutyla" <mkutyla@netor.com.pl> napisał w wiadomości news:3C75F99A.1010105@netor.com.pl...
> 
> piotrtal wrote:
> 
> >>>
> >>Jezcze moznaby po login_name
> >>
> > 
> > w jaki sposób?
> > 
> 
> Jesli jako proxy bedzie MS Proxy lub ISA to sie da.
> Z definicji blokujesz dostep wszystkim do wszystkiego.
> Ustawisz Permission dla konkretnych protokolow na grupe lokalna, 
> tworzysz trust pomiedzy domenami (w jedna strone oczywiscie) proxy i 
> reszta sieci (o ile jest na NT), a do grup lokalnych na proxy dodajesz 
> jozkow z domeny NT-kowej, albo z grup globalnych w domenie NT-kowej (tak 
> jest latwiej, bo przy jakichkolwiem zmianach mozesz modyfikowac te grupy 
> lokalnie, bez koniecznosci logowania sie do proxy).
> Efekt - jesli dany jozek ma prawo do korzystania z np. http to bedzie 
> sobie mogl na dowolnym kompie odpalic przegladarke i zeglowac po necie.
> Jesli nie ma takiego prawa to niewazne na jakim kompie sie zaloguje, 
> proxy przy probie wyjscia w swiat zwroci mu komunikat ze nie ma do tego 
> prawa.


Wada tego rozwiazania jest koniecznosci instalowania Firewall . Proxy CLient, ktory dziala tylko na Win32.