squid pfsense security group

لاحظ مديرى أنه عند دمج مستخدمين ال active directory ب squid server داخل pfsense فإن أي مستخدم يمكنه الحصول على الانترنت وإن لم يكن من ضمن security group معينة هي فقط لها صلاحية الانترنت ولحل هذه المشكلة يتم إضافة  ldap search filter لقصر البحث عن المستخدم

image

ين داخل مجموعة معينة

نصائح براين كريبس

براين كريبس الاختصاصي في أمن المعلومات ينصح بثلاثة أشياء فيما يخص التطبيقات
إذا لم تكن بحثت بنفسك عن التطبيق فلا تقوم بتثبيته
إذا قمت بتثبيته فقم بتحديثه باستمرار
إذا لم تعد تستخدمه فقم بإلغاء تثبيته