restrikce pri ppp

[Petr Simek]

On Fri, 10 Apr 1998 kostej1.epo na mail.cez.cz wrote:

> Hezky den,
> 
> mam k linuxu pripojeny modem pro dialup (ppp+mgetty).  Pouzivam CHAP
> autent., databaze uzivatelu je v chap-secrets.
> 
> Potreboval bych zaridit, aby jednotlivi uzivatele meli  presne definovan
> pristup na ruzne servery (IP adresy) v siti.
> Moje idea byla, ze v ip-up scriptu spustim v zavislosti na jmenu uzivatele
> ipfwadm.
> S prekvapenim jsem zjistil, ze se do ip-up scriptu predava vsechno mozne,
> ale username ne. (mam ppp-2.2.0g).
> IP adresu prideluje server (podle souboru options), takze je vzdy stejna.
> Nevim tedy, na zaklade ceho mam ipfwadm spustit.
> Takova zakladni vec prece musi jit nejak jednoduse udelat...

Nedavno tady nekdo posilal zminku o pppd upravenem tak ze provadi
autorizaci pres xtacacsd - ten by mel takova omezeni umet ..
Prohlednete archiv konference .

> diky za radu
> 
> Jiri Kostern

*------------------------------------------------------------------------*
|                          Petr Simek   APS JU                           |
|                             petrsi na jcu.cz                              |
*------------------------------------------------------------------------*