backnet — ответы на простые вопросы и не очень

Всем привет, добавили мобильную версию блога для тех кто любит читать в туалете на мобильных девайсах. Мобильная версия определяет устройства в автоматическом режиме. Переключится меду версиями можно в нижней части сайта.

Настройка прокси сервера squid в PfSense с доменной авторизацией.

Имеется домен контроллер построенный на Windows 2008 R2. Так же имеется PFSense, Firewall и Proxy. Все пользователи получаются доступ в интернет через Proxy. Задача сделать авторизацию пользователей через домен контроллер. Ниже приведена настройка squid в Pfsense через LDAP. 1. Authentication for User (далее…)

Задача: организовать работу таким образом, чтобы «доверенные» пользователи могли подключать локальные диски в терминальной сессии, а «недоверенные» не могли.

Серверная система: Windows Server 2003 (в Windows 2008 все практически так же). После долгого гугления единственное, что пришло на ум:

• создать еще одно подключение на терминальном сервере, которое будет работать на другом порту (например, на 3390);
• на порту 3389 запретить подключение локальных дисков клиента, а на порту 3390 – разрешить;
• разрешить подключаться к порту 3390 только «доверенным» пользователям.

Схема этого решения приведена на рисунке. (далее…)