Добавлено: 16 окт 2006, 13:50
Добавлено: 16 окт 2006, 15:01Я конечно дико извиняюсь за ответ вопросом на вопрос.Drag-nx писал(а):Вот собственно вопрос. Просто я подозреваю, что есть утилиты более удобные, чем nwadmin. Подскажите пожалуйста! (если можно то и с ссылками)
Добавлено: 16 окт 2006, 16:48Добавлено: 17 окт 2006, 08:12
Просмотрщики логов вам помогут...Добавлено: 17 окт 2006, 09:09Что-то сложно все у вас. У меня все правила в единственном месте - на объекте сервер и меняются довольно редко, посему нет необходимости мониторить политики и генерить отчеты открытых и закрытых сайтов, нвадмин вполне.Drag-nx писал(а):Например для того чтобы мониторить политики созданных групп пользователей Инета, генерить отчеты открытых и закрытых сайтов и прочее.
Добавлено: 17 окт 2006, 09:24Добавлено: 17 окт 2006, 09:59You'll also find a nice little set of useful (but unsupported) tools:
* ACLDUMP.NLM
Running acldump.nlm on the BM servers dumps acl information (Access Control Rules) to sys:/etc/proxy/acl_rule.txt file.
Добавлено: 17 окт 2006, 11:54Владимир Горяев писал(а):You'll also find a nice little set of useful (but unsupported) tools:
* ACLDUMP.NLM
Running acldump.nlm on the BM servers dumps acl information (Access Control Rules) to sys:/etc/proxy/acl_rule.txt file.
Добавлено: 17 окт 2006, 12:05Может у новельцев и есть, но я не видел:)Григорьев Михаил писал(а):А как насчёт ACLRESTORE?
Добавлено: 17 окт 2006, 16:47Добавлено: 18 окт 2006, 13:14... sorry, а это как?Мещеряков Андрей писал(а):А собственный мониторинг SurfControl ?
Добавлено: 25 окт 2006, 16:08Через LDAP выдергивает в XML, потом делает из xml ldif, ну а дальше ldif можно хоть на другие сервера стандартными средствами. Пробовал все кроме последнего, негде пока, проблем быть не должно.Managing large ACL lists for BorderManager can be a tedious task, and even just finding a URL that is dead can take a long time. I developed these perl scripts to export ACL rules out to an XML file, which can be manipulated in Excel (or with XSLT for the very brave), and then reimported back into the directory. This also serves as a convenient way to move rules between servers, or to synchronize lists that are 80% the same. Hopefully they will be of use to others. I haven't tested all the formats, since I don't normally use BorderManager to restrict IPX sites, but the IP ones should be pretty complete.