Home › Comunidade Brasileira Endian Firewall › Endian Firewall › Dicas e Tutoriais › Arquivo de redefinição de senha
- Este tópico contém 28 respostas, 4 vozes e foi atualizado pela última vez 12 anos, 5 meses atrás por Eduardo Jonck.
-
AutorPosts
-
-
novembro 23, 2011 às 9:40 pm #1470Eduardo JonckParticipante
Pessoal, eu editei o arquivo de redefinição de senhas dos usuários, se alguém se interessar eu coloco para vcs baixar.
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
-
novembro 24, 2011 às 10:36 am #9625Marco AurélioParticipante
Olá Eduardo,
Seria interessante deixar disponível para consulta e também para utilização por algum usuário.
Acho muito legal este tipo de colaboração no grupo.
[]’s
-
novembro 26, 2011 às 10:20 am #9626Tácio AndradeParticipante
Eduardo Jonck, esse arquivo de redefinição de senhas, seria para os usuários autenticarem no Squid é?
Se for estou interessado sim, e interessado em saber como configurar isso. =]
-
novembro 26, 2011 às 11:43 am #9627Eduardo JonckParticipante
Isso mesmo, eu ja editei para funcinar certinho, só basta substituir o que está na instalação.Estarei compartilhando o arquivo ainda hoje, com o local de substituição.
-
novembro 26, 2011 às 3:47 pm #9628Eduardo JonckParticipante
Segue o download do arquivo http://www.4shared.com/file/vQ9e3ozF/ERR_CACHE_ACCESS_DENIED.html
Basta substituir o arquivo original que se encontra em /usr/share/squid/errors/en
Apos substituir, editem o arquivo de acordo com os dados que mencionei la, como Nome do Administrador, Endereço de e-mail, Nome da Empresa que fornece o serviço de Firewall, no caso a de vcs, principalmente o IP do HOST, deve ser colocado o IP do servidor Endian.
Qualquer duvida é so postar.
-
novembro 27, 2011 às 1:18 am #9629Eduardo JonckParticipante
Desculpa pessoal, o link de Download é esse http://www.4shared.com/file/oEcdvl4M/ERR_CACHE_ACCESS_DENIED.html
É que fiz algumas mudanças na minha conta do 4shared, e acabou alterando o caminho.
-
novembro 29, 2011 às 8:45 pm #9630Tácio AndradeParticipante
Eduardo Jonck, muito obrigado mesmo, não sabia deste arquivo pois geralmente não faço acesso via ssh ao servidor, apenas via o gerenciador web, fazendo acesso ssh apenas ao servidor Debian que gerencio. =]
Vou fazer o upload deste arquivo e aproveitar para traduzir para o português as páginas do Endian que estão em inglês. =)
Abraço.
-
novembro 29, 2011 às 9:00 pm #9631Tácio AndradeParticipante
Galera, olhando a pasta /usr/share/squid/errors/ descobri que existem várias linguagens além do Inglês, Italiano e Alemão para logs do Squid.
Alguem aqui sabe como fazer esta modificação sem ser pelo modo bruto (colando o conteúdo do pt_BR dentro de alguma das visíveis?)
Edit: Depois de copiar do servido a pasta, vi que até mesmo os arquivos pt_BR estão em inglês, vou traduzir aqui e posto no tópico. =]
-
novembro 29, 2011 às 10:31 pm #9632Eduardo JonckParticipante
Os erros que estão dentro da pasta pt_BR nos erros do Squid estão em Inglês, eu já consegui fazer aparecer a opção em português dentro da Interface WEB, agora o que ta faltando e paciência para traduzir, se alguém se dispõe de traduzir os arquivos dentro da pasta pt_BR, eu coloco o arquivo meu editado para download, qualquer duvida é só postar.
-
novembro 30, 2011 às 7:41 pm #9633Tácio AndradeParticipante
Já estou traduzindo, estou no 5 arquivo dos 26 existentes na pasta e assim que terminar eu posto aqui. =]
PS: Depois se alguem se prontificar para fazer uma revisão e verificação de termos traduzidos (já que meu inglês não é lá grande coisa, agradeceria. =)
-
novembro 30, 2011 às 8:14 pm #9634Eduardo JonckParticipante
Cara, joga no tradutor do Google e insere os caracteres especiais de HTML. senão as letras vão ficar toda estranha, isso acontece com oas letras que tem acento e outros caracteres, segue o link da tabela: http://www.lsi.usp.br/~help/html/iso.html
depois postarei o arquivo editado para download.
-
novembro 30, 2011 às 10:39 pm #9635Tácio AndradeParticipante
Eduardo, não se preocupa com isso cara. Eu mesmo uso Linux e meus editores todos estão configurados para salvar em UTF-8. Caso a interface interna do Endian apareça com os acentos funcionando, então os arquivos que estou editando também estarão com acentos corretos.
Sobre os arquivos, já traduzi até os de FTP. Vou postar aqui o que já fiz e se você puder me ajudar a traduzir o restante também agradeceria.
http://www.4shared.com/file/LpJ_qoGv/pt_BR_Squid_Endian.html
PS: Se possivel dê uma olhada no arquivo ERR_FORWARDING_DENIED e veja se não consegue uma tradução melhor que a minha. Não conseguir achar nada melhor. =/
-
novembro 30, 2011 às 11:14 pm #9636Eduardo JonckParticipante
Beleza Tacio, estarei ajudando a conferir.
A respeito das traduções vai ser muito bom ter um link de download para o pessoal que esta iniciando, se bem que eles também tinhão que sofrer um pouco rsrsrsrssr, to brincando, é para isso que serve os Fóruns da Internet.
A respeito dos Erros do Squid eu já tenho os meus Templates praticamente prontos e configurados do meu jeito, mas assim que me sobrar um tempinho, estarei revisando todos o que vc já traduziu, só pra conferir mesmo.
-
dezembro 1, 2011 às 6:16 pm #9637Tácio AndradeParticipante
Eu pensei em criar os meus customizados, no caso seriam apenas alguns poucos entre todos os existentes na pasta, pois não uso FTP e coisas do tipo. Porem estou fazendo isso, para que futuramente possamos oferecer a equipe do Endian para que possam estender para o português como um dos padrões no Endian. =]
-
dezembro 1, 2011 às 7:52 pm #9638Eduardo JonckParticipante
Show de bola, pensei a mesma coisa, também não utilizo todos aqueles serviços, por isso customizei do meu jeito, mas beleza Tacio é isso ai, eu estou agora sem muito tempo para te ajudar a traduzir, mas posta ai o que já fez que estarei conferindo, beleza!!!!!
-
dezembro 3, 2011 às 11:22 am #9639pedrohaaParticipante
O arquivo de definição de senha resolve o problema de autenticação? Quando está tudo configurado a autenticação com o AD ai as vezes ele dá problema e começa a pedir senha, resolve isso?
-
dezembro 3, 2011 às 12:05 pm #9640Eduardo JonckParticipante
Não resolve, pois esse arquivo redefine apenas senhas com autenticação local.
Que navegador vc está usando nos clientes do AD?
-
dezembro 3, 2011 às 8:46 pm #9641Tácio AndradeParticipante
Eduardo, então caso eu esteja autenticando em um servidor externo, como por exemplo pelo AD, LDAP ou Samba, este arquivo não irá redefinir a senha não é?
Se for isso, vou desanimar um pouco. =/
-
dezembro 3, 2011 às 11:12 pm #9642Eduardo JonckParticipante
Exatamente, pois para redefinir senha de Usuário do AD, somente sera redefinido pelo AD, são coisas distintas.Mas porque desanimar, o que vc queria exatamente?
-
dezembro 4, 2011 às 12:21 am #9643Tácio AndradeParticipante
Esse desanimar é modo de falar. XD
É que no meu caso, irei fazer controle de dominio com o Samba e cadastrar todos os funcionários da empresa nele. E já que terei todos cadastrados por lá, irei colocar a base de dados de autenticação do Squid a partir dele.
O único problema que irei encontrar é que caso um funcionário queira modificar a senha, ele pelo visto irá ter que ir até o meu setor e pedir para que eu faça a modificação (ou estou errado)? Além do que isso dará margem para 2 senhas distintas para o mesmo usuário ou não?
Pergunto isso, pois esta é a primeira vez que penso em trabalhar com servidor de autenticação por dominio.
-
dezembro 4, 2011 às 12:30 am #9644Eduardo JonckParticipante
O Controlador de Domínio que vc vai usar é o Active Directory do Windows Server?
-
dezembro 4, 2011 às 3:35 am #9645Tácio AndradeParticipante
Não, irei usar o Samba (serviço de compartilhamento de arquivos do Linux) funcionando como um Controlador de domínio. Porem ele é compatível com o protocolo do Active Directory, porem sem todas as funcionalidades de customização que ele tem nas maquinas clientes (pelo menos até onde eu li).
-
dezembro 4, 2011 às 2:35 pm #9646Eduardo JonckParticipante
Cara, ai ja não sei, pois o que fiz até agora foi autenticar com Usuário local e pelo AD, agora pelo SAMBA, não tive a necessidade de fazer ainda, por isso não sei como funciona.
O Endian já usa o SAMBA para se comunicar com o AD, tanto que quando crio os Grupos de Usuários no AD, tem que dar um restart no winbind, para os dois sincronizar.
-
dezembro 4, 2011 às 6:10 pm #9647Tácio AndradeParticipante
Mais você sabe me dizer se quando o usuário muda a senha em um dos locais (AD ou do Squid) elas se sincronizam ou se tornam 2 senhas distintas?
Pois seria meio complicado de se organizar isso, duas senhas diferentes para o mesmo usuário e se por acaso tivesse que fazer um load novamente dos usuários do AD (no meu caso samba), para carregar mais algum então as senhas mudariam novamente, seria uma complicação só.
-
dezembro 4, 2011 às 8:21 pm #9648Eduardo JonckParticipante
O Active Directory funciona da seguinte forma:
Primeiro cria os Usuários e Grupos de Usuários no AD.
No AD o Administrador vai deixar uma configuração para o Usuário alterar a senha no próximo logon.
O Usuário redefinindo a senha, ja fica valendo para o Endian também. Não existe senhas diferentes para um mesmo usuário.
O Administrador do AD ainda pode determinar quantos dias essa senha vai vencer, ai o usuário vai ter que cadastrar outra senha, e ja sincroniza com o Endian também.
Com a redefinição da senha do SQUID, que é esse arquivo que postei, ela serve para quando for o primeiro a acesso do Usuário, pois vc cria uma senha qualquer como 123456, e pede para o usuário redefinir com a senha particular dele, ai essa particular que ja vai estar valendo.
Isso é muito bom pois a senha do Usuário, nem o Administrador sabe, ai ajuda em caso de relatório de acessos.
So uma pergunta, vc nunca usou a Ferramenta Active Directory do Windows Server?
-
dezembro 5, 2011 às 12:23 am #9649Tácio AndradeParticipante
Compreendo porem minha duvida é a seguinte: O usuário pega e modifica a senha pelo Squid, após ter configurado a senha do computador (pelo AD por exemplo) e caso ele pegue e modifique a senha para uma diferente da utilizada por ele mesmo no AD, ela será modificada na base de dados do AD também, ou em uma copia local no Endian. Minha duvida principal é esta.
Sobre a ferramenta Active Directory do Windows Server, nunca usei pois não utilizo o Windows Server. Todas as soluções com as quais trabalho são baseadas em software livre/opensource, pois a maioria das empresas as quais presto consultoria não faz compra de licença de software e utilizar sistema pirata não é muito minha praia, além de ser um evangelizador do software livre. =)
-
dezembro 5, 2011 às 1:22 am #9650Eduardo JonckParticipante
É que como vc não conhece a ferramenta Active Directory, fica meio difícil de explicar, mas vou tentar.
Quando o Administrador faz o Firewall Endian autenticar através do AD, toda a parte de gerenciamento de Usuários e Grupos são feitos la dentro do AD, o que precisa fazer no Firewall é apenas reiniciar o winbind em caso de criar grupos ou deletar, criar os filtro de bloqueio, criar as politicas de acesso para esses grupos, e para por ai.
Depois disso, a parte de redefinir senha, é tudo no AD, POR Exemplo:
Existe uma diretiva dentro do AD, para a senha do usuário expirar a cada 30 dias, quando vence esses trinta dias, vem uma mensagem na tela para ele cadastrar a nova senha, a partir do momento que ele alterou a senha, ele alterou no AD, e não no SQUID,
o firewall nem fica sabendo que a senha foi alterada, ele só fica sabendo quando foi alterado um grupo ou um Usuário, e outra, se for criar um usuário dentro de qualquer grupo no AD, não precisa nem mexer nas politicas de acesso, pois o firewall faz a politica em cima do grupo, independendo do que ta la dentro.
Não sei se deu pra entender, ficou meio extenso o post, mas não tinha outra forma.
Só uma pergunta, me adicionou no MSN?
-
dezembro 5, 2011 às 5:31 am #9651Tácio AndradeParticipante
Agora compreendi totalmente como funciona esta integração, obrigado mesmo pela dica.
Sobre ter lhe adicionado, fiz isso sim. Porem não entrei ainda no msn por problemas pessoais. Porem a partir de segunda voltarei a entrar normalmente a tarde no horário que entro no serviço.
E mais uma vez obrigado pela paciência em me explicar. =)
-
dezembro 5, 2011 às 9:56 am #9652Eduardo JonckParticipante
Valeu garoto, pra isso serve o fórum.
Estamos ai para compartilhar conhecimentos.
-
-
AutorPosts
- O tópico ‘Arquivo de redefinição de senha’ está fechado para novas respostas.