El 7/10/20 a las 9:07, Angel Luis Milan Paultre escribió:
Arian, infelizmente esos usuarios si están fueras del dominio  y no es porque 
pueden o no hacer lo que quiera, de hecho ninguno tiene nivel de administrador, 
pero son máquinas que están en dependencias lejanas que están conectados hasta 
mi VPN de etecsa,
Hermano eso no tiene nada que ver, yo tengo PC regadas por todo el archipiélago, con sus enlaces dedicados adsl. Y las mismas forman parte de mi dominio sin ningún tipo de problema o dificultad.
  en algunos casos solo son una o dos PC  y tengo que darles su servicio de 
correo he internet, como veras no hay opción..
Si si las hay, aunque tengan conexión adsl y estén lejanas y conectas a tu VPN IP/MPLS, perfectamente puedes unirlas al dominio, Que te recomiendo, configurar correctamente la VPN para que seas ruteable y no hagas NAT para nada que en redes privadas eso es innecesario, de igual forma, el dns de toda tu red debe ser el mismo o al menos que resuelva quienes son tus controladores de dominio.
y quiero evitarles el trauma de tener que mandarle a acceder a la configuración 
avanzadas del firefox,
Realmente eso no es ningún trauma,. con buscar la configuración especifica y darle dos clic, nadie se va a infartar.
  son usarios que para que tengan correo tiene que ir un informático a que le 
configure el OUTLOOK,
Normal, hay que adiestrarlos, se le hace how to, paso a paso, con printscreen de como son las cosas, con flechitas y todo indicado como debe ser y te ahorraras un montón de problemas se los manda y diles que sigan el tutorial.
  solo usan las pc para su trabajo, son autómatas y muchos de ellos personas ya 
casi de tercera edad,
Como ya te explique no tiene nada que ver, a diario tengo que lidiar con cientos y en todo el país, no solo PC, sino usuario móviles, con tabletas y celulares conectados a la red de igual forma a un APN. Incluso utilizan dicho APN para conectarse a la red corporativa vía 4G/LTE.
  a esas personas no puedes forzarlas a que tienen que hacer algo que para 
ellos es cibernético o no tienen acceso,
Realmente estás mal si piensas así. Debes ayudar al usuario, y también darle los medios para que este aprenda, porque sino nunca vas a tener vida. Te lo digo por experiencia, y bastantes años ya que llevo en estos menesteres.
  pues la orden de la dirección general es.. !Tienen que tener su servicio!
Claro pero con su ayuda y poner de su parte también.
  Entonces hay que encontrar una via sencilla de lograr eso, porque además el 
dia que uno puede darle asistencia técnica no están todos juntos.
La vía más sencilla le hacer un manualito, con un paso a paso de como configurar tu navegador.

Saludos y gracias
Saludos y de nada.

-----Mensaje original-----
De: Arian Molina Aguilera [mailto:linuxc...@teknik.io]
Enviado el: miércoles, 7 de octubre de 2020 00:44
Para: Lista cubana de soporte técnico en Tecnologias Libres
Asunto: [Gutl-l] Re: FIREFOX + KERBEROS + configuracion avanzada
Importancia: Alta

En 6 de octubre de 2020 4:14:00 p. m. "Angel Luis Milan Paultre"
<an...@occ.co.cu> escribió:

Hola :

Necesito para terminar con todo lo referente a squid + kerberos  una
pequeña información a ver si alguien sabe pues llevo horas y días
buscando en google

Para culminar el proyecto de squid + kerberos incluyendo PC Windows
que no están en el dominio y puedan autentificar por kerberos necesito
saber si alguien tiene idea De cómo a través de un scrip o algo poder
cambiar la configuración avanzada de Firefox la que se accede por
about:config Ahí tengo que cambiar algunas variables como por ejemplo
network.auth.use-sspi , etc, o si es posible exportar esos datos en un
fichero y importarlos nuevamente  peque no puedo obligar a cada
usuario a que lo haga necesito el usuario ejecute y listo.



Alguna idea


_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send
an email to gutl-l-le...@listas.jovenclub.cu
Si no puedes obligar al usuario para que haga cierta configuración para que 
pueda navegar y tener internet, después de no ser miembro del dominio, que 
precisamente se inventó el dominio para controlar todas esas cosas en una red 
corporativa, dónde todos los usuarios deben seguro políticas, si estos usuario 
no forman parte del dominio no los podrás controlar, solo te queda decirles 
mira si quejes Internet, debes hacer y aquello en tu navegador y punto sino es 
simple no tienes internet. Ahora mira ver la posibilidad de Firefox enterprise, 
dónde podrías establecerle perfiles, pero se me olvida este también trabaja con 
GPOs y que pasa las GPOs necesitas estar en dominio. Entonces vuelvelo a 
pensar, realmente necesitas usuarios haciendo lo que quiera fuera del dominio 
corporativo?

Salu2.



_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu To unsubscribe send an email 
to gutl-l-le...@listas.jovenclub.cu


_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu


--
Arian Molina Aguilera
Administrador de Redes y Servicios Telemáticos
Linux Usuario Registrado #392892
Telfs: +53(7)696-7510 ext 236
jabber: linuxc...@teknik.io
Brascuba Cigarrillos S.A. La Habana. Cuba.
“Nunca consideres el estudio como una obligación,
sino como una oportunidad para penetrar en el bello
y maravilloso mundo del saber. Albert Einstein”

Attachment: OpenPGP_0xF6CE9F7D1D5AF464.asc
Description: application/pgp-keys

Attachment: OpenPGP_signature
Description: OpenPGP digital signature

_______________________________________________
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

Responder a