كاربران و گروهها در NTTacPlus - قسمت دوم

[M-r-r]

در اين بحث فرم كلي يك فايل مربوط به گروه ها در ان تي تك + و فايل ديگري مربوط به كاربران در ان تي تك + را نمايش داده و در مورد آن بحث خواهيم كرد .

گروه :
نام فايل : (به هر صورت ميتواند باشد)
پسوند : UGP
نحوه نمايش (يا ويرايش) : بويسيله ان تي تك + يا Windows Text Editor
(در اينجا محتويات دو گروه را نمايش خواهيم داد . )
گروه اول : گروه Admin عرضه شده بهمراه ان تي تك +
نام كلي فايل : Admin.UGP
محتويات :
-------------------------------------------------------------
[Global]
Name=Administrator Group
Comment=Common administrator group
Expires=never
Passwd=
Privilege=15
MaxLogins=9999

[Suspicious]
OnFailedEmail=0
OnFailedDisable=0
OnExpiredAuthenticate=0
OnMultipleAccessEmail=0
OnMultipleAccessKill=0
OnMultipleAccessDisable=0
EmailNotifyToUser=0
OnExpiringEmail=0
OnTimeLowEmail=0
OnTrafficLowEmail=0

[Credits]

[Authorization]
DefaultService=permit
DefaultCommand=permit

[Services]
Exec default=deny
SLIP default=deny
PPP default=deny
PPP-IP default=deny

[RADIUS ReplyList]
Service-Type=NAS-Prompt
-------------------------------------------------------------
هر عبارت نوشته شده در كروشه [ ] نميانگر يك تب در ان تي تك + ميباشد .
براي مثال [Credits] نمايانگر تب اعتبار كاربر يا گروه ميباشد كه در اين تب ميزان اعتبار كاربر را وارد ميكنيم . همانطور كه در مثال فوق پيداست به دليل عدم ورود هيچ مقدار به عنوان اعتبار بخش Credit خالي قرار گرفته شده است .
از آنجا كه گروه ها را به كاربر مرتبط ميكنيم در بخش Password هيچ مقداري وارد نميكنيم .
چون گروه Admin ميباشد ميبايست انقضائي براي آن صورت نگيرد . به همين دليل در تب [Global] و در قسمت Expires كلمه never را براي اعتبار بي نهايت وارد ميكنيم .
همچنين براي وجود دسترسي مديران به تمامي بخش هاي ان تي تك + ميبايست سطح دسترسي يعني Privilege حداكثر تعريف شود . به همين منظور در اين قسمت در تب [General] و در قسمت Privilege مقدار 15 وارد ميكنيم .

گروه ساخته شده : GoldenDays
اين گروه براي كاربران Dial-Up تعريف شده است و محدوديتي براي ورود آنها در نظر گرفته نشده است .
نام كلي فايل : GoldenDays.UGP
محتويات گروه :
-------------------------------------------------------------
[Global]
Name=24H
Expires=#30
MaxLogins=1
Privilege=0
Groups=PPP,Standard
LoginHours=00:01-23:58
ExpiringEMailMsg=d:\accounting\messages\EXPIRING.t xt
TimeLowEMailMsg=d:\accounting\messages\timelow.txt
[Suspicious]
OnExpiringEMail=1
OnTimeLowEMail=1
[Credits]
OnTimeExceededKill=1
OnQuotaExceededKill=1
OnExtraTimeCharge=0
[RADIUS ReplyList]
Service-Type=Framed
Framed-Protocol=PPP
Framed-IP-Address=Select-by-NAS
-------------------------------------------------------------
همانطور كه در مثال فوق ميبينيد در تب [Global] براي قسمت Expires مقدار 30 # تعيين شده است . اين مقدار به اين معنا است كه پس از اولين تماس كاربر و ورود وي به سيستم / برنامه حسابداري مدت زمان 30 روز را براي انقضاي كاربر در نظر ميگيرد .
براي ورود كاربر در تمام ساعات شبانه روز نيز مقدار LoginHours=00:01-23:58 تعريف شده است .

-------------------------------------------------------------
==============================
-------------------------------------------------------------

كاربر :
نام فايل : (به هر صورت ميتواند باشد)
پسوند : USR
نحوه نمايش (يا ويرايش) : بويسيله ان تي تك + يا Windows Text Editor
(در اين بخش دو كاربر را نمايش خواهيم داد.)
كاربر اول :
نام كلي فايل : Admin.USR (ارائه شده بهمراه ان تي تك+)
محتويات :
-------------------------------------------------------------
[Global]
Passwd=admin
Groups=Admin
MaxLogins=2
[Warning]
FailedLogins=0
ExpireStatus=0
-------------------------------------------------------------
براي كاربر فوق چون مربوط به مدير نرم افزار مي باشد .
همانطور كه ميبينيد مقادير زيادي از تب ها وارد نشده اند . با استفاده از خاصيت گروه ها (وارثت در ان تي تك +) ديگر نيازي به تكميل تمامي بخش ها نميباشد .
براي مثال قسمت سطح دسترسي تعريف نشده است ولي چون كاربر زير شاخه ي گروه ادمين (Groups=Admin) ميباشد نيزا به وارد كردن دسترسي 15 نميباشد .

كاربر دوم :
كاربر معمولي با كلاس GoldenDays :
نام فايل : Ali.USR
-------------------------------------------------------------
[Global]
Name=Ali xxxxx
Expires=#120
Passwd=007007
Groups=GoldenDays
EffectiveFrom=17-11-2004
[Credits]
TimeInitial=1200000
TimeLeft=136
[Warning]
FailedLogins=2
ExpireStatus=0
-------------------------------------------------------------
همانطور كه ميبينيد كاربر فوق با نام Ali xxxxx وارد شده است . به عنوان پايان اعتبار 120 روز پس از تاريخ (EffectiveFrom=17-11-2004) در نظر كرفته شده است .
زمان اوليه 1200000 وارد شده و زمان باقي مانده از مقدار اوليه 136 مي باشد .
منظور از قسمت FailedLogins=2 نيز ورود هاي نا موفق است كه مقدار 2 نشاندهنده دو ورود نا موفق مي باشد .

[llsaeidll]

رسول جان
زحمت کشیدی وکلی اطلاعات دادی ولی یوزر ها باید دونه دونه تعریف یا حذف بشن یا میشه بصورت فایل اکسس به ام دی بی قبلی اضافه کرد

[M-r-r]

فايل اكسس رو نميشه به ديتا بيس اضافه كرد اما فكر ميكنم بشه باهاش يوزر ها رو ايمپورت كرد .

[KgbCia]

نقل از M-r-r

فايل اكسس رو نميشه به ديتا بيس اضافه كرد اما فكر ميكنم بشه باهاش يوزر ها رو ايمپورت كرد .

کلا و جزا تایید میشه.

[Taghavi]

کاربران را در ان تی تک معرفی کرده ایم ( بر روی RRAS سرور) ولی زمان داده شده عمل نمیکند و کاربران در تمام ساعتها میتوانند از اینترنت استفاده کنند. اشکال در کجاست.

[M-r-r]

شما زمان رو کجا وارد کردین که میخواین یوزر در اون بازه بتونه از اینترنت استفاده کنه ؟
در مورد تنظیمات رس هم در صورت امکان توضیحی بنویسید که Authentication & Accounting چگونه تعریف شده است و نیز Authentication Method در چه وضعیتی قرار دارد ؟

[Taghavi]

تنظیمات NAT را طبق مقاله نصب و پیکربندی NAT در Windows 2003 انجام داده ام و زمان را در ان تی تک پلاس در منو hours تنظیم کردهام. مثلا 09:00- 10:00ولی در مورد Authentication & Accounting این تنظیمات در کجای Remote and Access وجود دارد. آیا منظورتان در منو Remote & Access policie است.

[M-r-r]

خیر قربان تنظیمات AAA در بخش Security که دومین برگه از Properties میباشد قرار دارد .
یه نگاه به اینجا هم بندازین بدک نیست : راه اندازی VPN از سیر تا پیاز (اول تا آخر)

[Taghavi]

تنظیمات را طبق مقاله راه اندازی VPN از سیر تا پیاز (اول تا آخر) انجام دادم ولی باز در تمام ساعات کاربران به اینترنت وصل میشوند.

[M-r-r]

شما یه بار رس رو Disabel کنی و بعد دوباره راه اندازی کن اما اینبار اون رو در حالت آخر یعنی Manually راه اندازی کن .
بعد از اینکه سرویس راه اندازی شد تنظیمات توضیح داده شده رو اعمال کن .
دوباره تست کن ببین مشکلت پا برجاست یا خیر .
همچینین اینکه حسابرسی کاربران رو با ان تی تک پلاس انجام میدین یا چیز دیگه ای ؟

[Taghavi]

متاسفانه نشد که نشد . احتمالا من در جایی اشتباهی میکنم که به چشم نمیاد. از راهنمایی شما متشکرم. فقط اگر کسی را سراغ دارید که میتواند این سرویس را برای ما راه بیاندازد بفرمایید با ایمیل من Taghvarayaneh@yahoo.com تماس بگیرد تا هماهنگ کنیم.

[KgbCia]

سلام
تو تب group membership ، سمت چپ (Belongs to) اگر ما کاربری را عضو دو گروه قرار بدهیم، نحوه اعتبارسنجی به کرام روش زیر است؟
الف این کاربر بایست شرایط هر دو گروه ذکر شده را دارا باشد تا Autenyicate شود.
ب این کاربر باید با ضوابط حداقل یکی از این گروه ها مطابقت داشته باشد.
ج هیچکدام

منظورم اینه که ضوابط با هم And می شوند یا Or ؟
ممنون

[M-r-r]

تو ان تی تک پلاس در مورد کاربران و حتی گروهها خاصیت وراثت داریم . . .
تو این وضیعیت اگه کاربر یا گروهی زیر مجموعه دو یا چند گروه دیگه بشه یعنی :
[Global]
Passwd=abcdefghijklsmnopqrstuvwxyz
Groups=GoldenDays,Bclass,AnalogicOnlyPPP,ISDNOnlyP PP
[Credits]
TimeInitial=600
TimeLeft=266

ان تی تک پلاس میاد و همه ی توضیحات و مقادیر گروه اول رو میخونه و تو یوزر قرار میده / حالا برای مقادیر دو حالت وجود داره :
حالت اول اینه که مقدار وجود داره (مثل زمان باقی مونده و . . .) حالت دوم اینه که این مقدار وجود نداره .
اگه وجود نداشته باشه که هیچ /
اما اگه وجود داشته باشه ان تی تک پلاس اون رو برای یوزر در نظر میگیره و میره سراغ گروه دوم
تو گروه دوم دوباره یه سری مقادیر تعریف شده که باز هم دو حالت داریم : یا این مقادیر تکراری اند (یعنی در گروه قبلی وارد شده بودند ) یا اینکه نه / قبلا تعریف نشده اند . که در هر دو صورت ان تی تک پلاس میاد مقادیر رو سر جاش قرار میده . (در حالت اول که تکراری بود RePlace و در حالت دوم که غیر تکراری بودن که جایزگین) - اگه باز هم مقداری باشه که وارد نشده باشه به همون صورت خالی باقی میمونه . .

این کار تا آخرین گروه ادامه پیدا میکنه . حالا هر بخش که تکمیل شد / شد هر کدوم هم نه که نه . . .

[KgbCia]

ممنون از اینکه جواب دادین.

[aiyar2000]

من از همه دوستلن كه زحمت مي كشند و اطلاعاتشون رو اينجا در اختيلر همه قرار ميدهن به نوبه خودم تشكر مخصوص ميكنم .
اميد وارم بتونم به عنوان عضو جديد همانطور كه از مطالبي خيلي خوب همه دوستان استفاده ميكنم - بتونم استفاده هم برسونم

دست همگي درد نكند