restrikce pri ppp

[Peter Kundrat]

> 
> autent., databaze uzivatelu je v chap-secrets.
> 
> Potreboval bych zaridit, aby jednotlivi uzivatele meli  presne definovan
> pristup na ruzne servery (IP adresy) v siti.
> Moje idea byla, ze v ip-up scriptu spustim v zavislosti na jmenu uzivatele
> ipfwadm.
> S prekvapenim jsem zjistil, ze se do ip-up scriptu predava vsechno mozne,
> ale username ne. (mam ppp-2.2.0g).
> IP adresu prideluje server (podle souboru options), takze je vzdy stejna.
> Nevim tedy, na zaklade ceho mam ipfwadm spustit.
> Takova zakladni vec prece musi jit nejak jednoduse udelat...

pppd tusim od verzie 2.3 spusta (pri zapnutej autentifikacii) /etc/ppp/auth.up,
kde sa username odovzdava (ako 3. argument, vid man pppd).

					pk