Web морда, страница блокировки keriocontrol.

Добрый день, подскажите где в ssh лежит папка с файлами в которых можно поменять станицу блокировки, ввод логина пароля лого, цвет и прочее, искал старые темы там описание есть только на mail server нужен control

Бамп!
Такая же шляпа, нужно поменять страницу авторизации пользователей kerio control. Хочу, чтобы при подключении wi-fi, пользователь видел логотип организации, а не лого Керио.
(Да и лишняя это информация для пользователя - знать с помощью чего построена сеть).

В дополнительных настройках изменил и даже кнопку "применить" нажал. >> [Для просмотра данной ссылки нужно зарегистрироваться]
(Знаю, я не в Сеге работаю, но как пример, что не идиот, засунул туда PNG почти подходящего размера и Керио его вроде принял)

Результат: Ну не фирменно же!
[Для просмотра данной ссылки нужно зарегистрироваться]

HELP!!!

Не меняется страница kerio login/index.php. Перезагружал уже сервер, - не помогает. Страница авторизации kerio control не изменяется, хоть тресни.

[naliman]

может закешировалось?

Да вот нет, с разных устройств захожу, с разных браузеров.
Будто не действует эта настройка на веб-морду. Кеширующего прокси нету.

Что примечательно, там дальше, в гостевых интерфейсах, во вкладке аутентификации пользователей, есть некая страница приветствия. Вот у нее меняется логотип и текст приветствия сразу, и даже есть окошко, куда можно вставить свой html код, конкретно для этой страницы. Я даже не знаю где эту страницу можно задействовать, мне авторизовывать юзеров надо, а не ерундой страдать.
А для остальных логин-экранов и выводов ошибок - остался лого Керио.

Ах да, забыл. Версия керио контрол: 9.2.4 build 2223


(А вообще, я тут подумал, подобная авторизация имеет огромный минус. Недобросовестные офис-менеджеры могут пароль слить сотрудникам, которым интернет не положен, или полжен лимитированный, с фильтрами... и будут эти персонажи пользоваться неограниченно много, и в неограниченных количествах, ведь нет настройки авторизации "один пароль - на один хост", с авто-киком параллельных сессий)

[naliman]

Цитата

Сообщение от Red4

(А вообще, я тут подумал, подобная авторизация имеет огромный минус. Недобросовестные офис-менеджеры могут пароль слить сотрудникам, которым интернет не положен, или полжен лимитированный, с фильтрами... и будут эти персонажи пользоваться неограниченно много, и в неограниченных количествах, ведь нет настройки авторизации "один пароль - на один хост", с авто-киком параллельных сессий)

это вопрос административный
так то свои логин\пароль виндовые тоже могут рассказать и кто то кому не надо так же будет пользоваться

Цитата:

Сообщение от naliman

так то свои логин\пароль виндовые тоже могут рассказать и кто то кому не надо так же будет пользоваться

Вот-вот, потому и отключил от греха керио от домена... У многих пароли типа "123456". У некоторых полный анлим, без жестких фильтров (внезапно оказалось, что некоторым, фейсбук и прочее - может быть нужно "по работе", а начальство и не против).

Но мы отклонились от темы веб морды.
У тебя получилось изменить лого на авторизации таким образом, как я на скриншоте делал?

Может есть вариант ручками залезть (c php знаком), и исправить сам файлик ? Вот только не знаю каким методом попасть в файловую систему керио.

[naliman]

Цитата

Сообщение от Red4

Вот только не знаю каким методом попасть в файловую систему керио.

SSH

[cshyka]

Цитата

Сообщение от Red4

ведь нет настройки авторизации "один пароль - на один хост", с авто-киком параллельных сессий

Что мешает реализовать схему один хост = один пользователь?
Определять юзеров по хостам и забыть про авторизацию совсем.
Делов то, в дхцп всем зарезервировать адреса, и в настройках пользователя указать тот самый ип в качестве авторизации.
Я у себя так еще проще сделал, создал условно три группы Ip адресов (ограничения 1,2,3). Первая имеет диапазон адресов с 50 по 100, вторая с 101 по 150, третья с 151 по 200. В правилах четко расписал уровни доступа для каждой группы, а юзерам выдавал Ip согласно прейскуранта.
Соответственно мне чихать на индивидуальную статистику и пользователей у меня ваще никаких нет, зато ограничения работают так как надо. И никакой авторизации.

Цитата

Сообщение от cshyka

мне чихать на индивидуальную статистику и пользователей у меня ваще никаких нет

Вот это плохо (для меня), если кому из высокого начальства будет интересно, чем занимался Такойто Такойтович из одтела N на 5 этаже, в такое-то такое-то время три года назад, то придется разводить руками? Конечно, у каждого разные требования к безопасности и контролю, и всё сугубо индивидуально...

Цитата

Сообщение от cshyka

в дхцп всем зарезервировать адреса, и в настройках пользователя указать тот самый ип в качестве авторизации.

Оно у меня примерно так и есть, у кого-то руками айпи прописан в устройстве, у кого-то по дхцп с резервированием по мак-адресу раздается... Автоматическая авторизация пользователя по айпи или маку идёт, и всё вроде бы хорошо.

Однако, время идёт, контора вышла на мировой рынок, и появилась новая масть пользователей. "ГОСТИ", вот с ними надо как-то по другому работать. Решено как в богатых гостиницах сделать - страницу приветствия и авторизации... А тут Керио запорол всю малину, два раза. 1 - нет возможности сделать так, чтоб один логин в одни руки. 2 - Веб-интерфейс не настраиваемый, в итоге.

Цитата

Сообщение от cshyka

Делов то, в дхцп всем зарезервировать адреса

Ну и в чём потаённый смысл DHCP, где каждый адрес вписан рукаме?

Цитата

Сообщение от Red4

чем занимался Такойто Такойтович из одтела N на 5 этаже, в такое-то такое-то время три года назад, то придется разводить руками?

У вас пользователи как блохи по рабочим местам прыгают что ли? Сегодня на этом компе поработал, завтра на другом? Не хотите авторизацию с каждого сеанса, ведите учёт аля Иванов И.И. = такой то хост (доменное имя/IP-адрес). Выдавайте статистику с компа на такие запросы. Делов то.

Цитата

Сообщение от Red4

"ГОСТИ"

Это вы просто не в курсе, что вы должны у каждого гостя паспортные данные брать и хранить куда он там лазал. По меньшей мере в РФ.

[cshyka]

datusername,
Твоя компетентность на все вопросы просто поражает, однако я еще ни одного вопроса не увидел, который бы ты довел до решения.

Цитата

Сообщение от datusername

Ну и в чём потаённый смысл DHCP, где каждый адрес вписан рукаме?

Цитата

Сообщение от datusername

ведите учёт аля Иванов И.И. = такой то хост

чтоб вести учет Иванов=хост нужно чтобы у иванова этот хост всегда был постоянным и вот тут как раз применяется резервирование DHCP

Знаешь другой, более простой способ?

[cshyka]

Цитата

Сообщение от datusername

Это вы просто не в курсе, что вы должны у каждого гостя паспортные данные брать и хранить куда он там лазал. По меньшей мере в РФ.

Вовсе не обязательно, достаточно авторизации с использованием мобильного телефона, а вот логи да, хранить надо, только четких инструкций на эту тему нет, поэтому как и в каком виде хранить непонятно.

Цитата

Сообщение от cshyka

чтоб вести учет Иванов=хост нужно чтобы у иванова этот хост всегда был постоянным и вот тут как раз применяется резервирование DHCP

Ибо нет другой адресации, кроме IPv4 и DHCP - пророк ея! Аминь!
Ну а если серьезно, то я вообще не про это спрашивал. Я понимаю, что это можно сделать, мне непонятно зачем это делать. DHCP это такой предмет, который делает за админа его работу - раздает сетевые адреса. Если ты хочешь сам адресами рулить, то тогда на кой тебе DHCP? А если не хочешь рулить адресами, то зачем тебе поголовное резервирование?
Вообще говоря в этом случае лучше поступать по принципу: "нет одобренного админом устройства - нет интернета". В примитивнейшей реализации прописываем каждому хосту ручками IP адрес и всю обвязку.

Цитата

Сообщение от cshyka

Знаешь другой, более простой способ?

Довольно много, хоть они и разные по сложности реализации. Начиная с тех же DNS-имён, заканчивая тем, что Иванову даётся вот эта вот розетка с вот этим вот IP-адресом и тебе похеру, что он туда воткнёт. И не надо думать, что "ой эта жи так просто, взял и зарезервировал". Если у тебя DHCP сервер на каком-нибудь коммутаторе или ещё каких серьезных щах, то ты будешь прописывать пару IP-адрес/mac-адрес на каждый хост в сети руками.

[cshyka]

Ну уже срач и оффтоп пошел.
Если ближе к топику то диалог на тему нах нужен дхцп неуместен, чел спросил как быть с авторизацией и резервирование адресов за конкретными юзерами это способ решения вопроса. Есть или нет дхцп это дело вкуса.
Еще можно ntml авторизацию использовать, тогда сессия пользователя будет выдана через DC, и этот способ тоже работает без авторизации, точнее авторизацию браузер автоматически проходит.
Но это не канает с другими сетевыми приложениями, хотя для гостей вполне может и подойти. Регистрируешь гостя в домене, и он автоматом получает инет через браузер без необходимости вводить учетные данные.