Newsgroup: it.comp.os.linux.software
Titolo: samba e controllo degli accessi

Salve a tutti
Nella mia scuola ho messo su una rete con client win95 e 98 e server
linux, il quale tra le altre cose, grazie a samba, controlla l'accesso
alla rete in modo centralizzato, si comporta in altri termini  come se
il tutto fosse un  dominio NT.
Vorrei sapere se  esiste un programma  in grado di controllare gli
accessi al sistema dai client win9x, allo scopo di monitorare l'uso del
sistema da parte degli studenti e dei professori.
Un grazie in anticipo a chiunque mi darà una mano
Ciao
Marco


Con un browser chiami il server linux sulla porta 901 cosi' puoi aprirti il
samba anche da una
postazione remota. Ti chiedera' la pwd di root.

 sistema da parte degli studenti e dei professori.
Se vuoi controllare semplicemente il traffico in rete puoi usare uno
sniffer, qualcosa del tipo tcpdump o iptraf.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


beh la mia intenzione č quella di monitorare il traffico in modo tale da
poter risalire, all'occorrenza, a chi si č loggato, con quale pass e a che
ora. Molto semplicemente poi si chiede conferma sull'uso della rete
all'utente individuato.
In questa prima fase ho accreditato solo docenti, poi in seguito vedrň di
consentire l'accesso anche agli studenti, i quali cmq sono riusciti a
carpire alcune password, da qui la mia intenzione di monitorare la rete, se
non altro per scoraggiare un  atteggiamento non molto simpatico.
Marco

 writes:
M> beh la mia intenzione è quella di monitorare il traffico in modo tale da
M> poter risalire, all'occorrenza, a chi si è loggato, con quale pass e a
M> che ora. Molto semplicemente poi si chiede conferma sull'uso della rete
M> all'utente individuato.
Usa "root preexec =  sessreg -a -l "SMB" -h "%M:%S" %U"  e "root postexec =
sessreg -d -l "SMB" -h "%M:%S" %U" (o variazioni sul tema) in una share che
tutti usano (ad es. la home) o in [global].
Le due righe sopra fanno si` che in utmp/wtmp appaiano righe tipo:
pippo    SMB   pc040077   Tue Mar 1 16:00 - 16:01  (00:00)
In alternativa, sempre con preexec/postexec, puoi usare "logger" (che invia
la stringa che  vuoi al syslogd e  quindi al file o alla  macchina che vuoi
tu), sempre sfruttando le varie macro disponibili in smb.conf.
Nota: ai fini legali, purtroppo, i  log contano ben poco; anche il piu` in-
capace degli avvocati obietterebbe subito che i log potrebbero essere stati
falsificati, essendo  file di testo  (o omologhi), non cifrati,  non auten-
ticati, ecc.: per renderli legali occorrono soluzioni ben piu` sofisticatee
(ad es.  smartcard con segnatura del log mediante timestamp e cifratura con
la chiave privata della smartcard stessa, o soluzioni simili),
Saluti,
Luca Polo.
-- 
Luca...@gest.unipd.it
 --- 
http://www.gest.unipd.it/~jake
----------------------------------------------------------
One Ping to rule them all. One Ping to find them.
One Ping to bring down them all.
And in the darkness crash them.         [The Lord of the Pings (of Death)]

 ora. Molto semplicemente poi si chiede conferma sull'uso della rete
Allora dovrebbero bastare i log in /var/log/samba: al massimo aumenta
il livello di dettaglio del logging ma fai attenzione a non riempirti
la /var.
