Newsgroup: it.comp.reti.locali
Titolo: doamnda permessi e vpn

Ciao a tutti. Se io mi connetto ad un server vpn su windows xp con le 
credenziali di un utente che non fa parte di nessun gruppo (chiamiamo 
l'account "temp"), i diritti che io ho nel sistema, ed in particolare 
per la condivisione del file, quali sono? Ho i diritti del temp?
In pratica, come si fa a condividere delle cartelle con gli utenti che 
si connettono in VPN? Io ho diverse share su un server che hanno 
permessi per computer locali. Per gli utenti vpn vorrei condividere solo 
certe cartelle, e poter dare a loro in base all'utente vpn, permessi di 
lettura o scrittura.
Cioè l'utente vpn "pinco" può leggere la caretlla "a" e "b" e scrivere 
solo in "b", l'utente vpn "pallino" deve leggere solo la cartella "b" e 
così via. Mi sfugge questa cosa. Ho fatto delle prove, ma se condivido 
ad esempio la cartella a solo con pinco,lui non la può leggere, non può 
accedere.
Grazie


Ok, i permessi sono quelli del utente locale (client). Sembra che 
l'unico modo per fare una roba del genere sia di mettere i computer in 
un dominio, per poter gestire i permessi di ogni utente su ogni rete 
collegata al server in vpn.


e perchè mai? nessuno ti vieta di creare sul pc che ospita la 
terminazione vpn (poi mi dite come si fa su XP, a meno di non usare sw 
di terze parti) degli utenti a cui poi dare il permesso per la cartella.

 wrote in
news:4cb09d73$0$30914$
5fc...@news.tiscali.it
: 

se vuoi farlo senza dominio, imo devi mettere in piedi accrocchi che non 
vale la pena di mantenere; vedi ad esempio un utente locale windows per 
ognuno dei client vpn che si connettono. 
io come alternativa metterei in piedi un server ftp, possibilmente usando 
un software che non sia iis:
- se un utente deve caricare o scaricare file corposi e cade la 
connessione c'e' il resume
- gli utenti che accedono al server ftp NON sono utenti di sistema, 
quindi non hanno privilegi sulla tua macchina (a meno di bug del server 
ftp, ovviamente...)
- puoi avere un log dettagliato delle operazioni eseguite
- l'utente non si puo' sbagliare: quando clicca nel client ftp capisce 
che NON sta lavorando sul suo pc (vero pero' che si sono anche client ftp 
integrati con explorer...)
- l'utente non puo' lavorare direttamente sui files via vpn, evitando 
cosi' di inchiodare un link potenzialmente con banda limitata (salvo i 
client ftp di cui al punto precedente)
-- 
Paolo opg
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--


Perché XP non ha il server VPN? Ovviamente siamo limitate ad una 
connessione per volta, ed è per questo che vorrei usare openvpn.
  degli utenti a cui poi dare il permesso per la cartella.
Hai ragione, ma non ti sembra difficile da gestire se gli utenti sono 
numerosi? Comunque, non è il mio caso dall'inizio ci saranno 10 utenti 
al massimo. Quindi si potrebbe fare, era che volevo una configurazione 
che funzioni bene anche se il numero degli utenti eventualmente aumenti.
Grazie

Il 11/10/2010 10:23, Paolo opg ha scritto:
Molto interessante come idea, devo valutare i pro ed i contro, ma sembra 
che possa essere un'ottima soluzione.
Grazie