PAM modul pro rozliseni dle IP-adres

[Pavel Kankovsky]

On Wed, 20 Mar 2002, Michal Dobes wrote:

> [...] No, existuje modul, co to umi rozhazovat podle
> te polozky host a jejim zaklade spustit modul jiny, ale s tim,
> ze to jde oblbnout pres ten reverz. 
> Na jmeno modulu si ted nevzpomenu (pam_if?), ale jeho autor je tu 
> v konfere, tak se treba ozve. :-)

Je to pam_if, priznavam se bez muceni. Ale s kontrolou IP adresy v PAMu je
skutecne problem, protoze k dispozici je pouze "host"...ktery se vetsinou
ziska pres reverzni DNS, ale to je otazka aplikace, co PAM pouziva.
Nicmene na druhou stranu to nemusi byt takovy problem, pokud je tohle
omezeni jen doplnkova ochrana k nejakemu spolehlivejsimu autentizacnimu
mechanismu.

--Pavel Kankovsky aka Peak  [ Boycott Microsoft--http://www.vcnet.com/bms ]
"Resistance is futile. Open your source code and prepare for assimilation."