ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Al Zaharov                           2:5005/58.88   23 Sep 2001  15:29:57
 To : Vladimir Bormotov
 Subject : Re: Инет и юзвери
 -------------------------------------------------------------------------------- 
 

 > b>> прикручивание LDAP на Linux, связывание его с NT'шным, авторизация
 > b>> через все это, заточка всяких утилей подсчета трафика и так далее.
 >  ISS> Люди! Hе морочьте себе голову! Пользуйте VPN через PPTP и все у вас
 >  ISS> будет путем. 
 >  в локалке?
 
 да, да.. в локалке..
  
 >  ISS> Под NT можно пользовать RAS и RAS Admin Extension, а под Linux
 >  ISS> пользуйте PPTP сервер PoPToP, патчи к PPP для прикручивания MPPE
 >  ISS> (Microsoft Point to Point Encryption) и какой-нибудь биллинг. Все!
 >  да нет никаких PPP! Hу как еще нужно напистаь- есть LAN, в ней есть Linux, 
 >  у которого один эзернет торчит в эту LAN, а второй, к провайдеру.
 
 нет ппп? так тебе же и говорят - сделай! ставиши себе поптоп, потом юзеры 
 тебе как бы дозваниваются по локалке с помощью микрософтовского "адаптера 
 виртуальной (частной?) сети"
   
 >  Куда делать VPN? С каждой винюковой машины на линукс?
 >  Чем это поможет? Тем, что сейчас у Васи IP = 192.168.1.5 а после логина он 
 >  будет каким-нибудь 192.168.100.5 ?
 
 да хотя бы и так.. если не даешь реальных айпишников, давай такие, а у 
 себя режешь все что входит с адресов 192.168.100.* и при этом не с интерфейса 
 ppp*
 
 >  
 >  ISS> Больше ничего не нужно, система будет работать и никакие кулхацкеры,
 >  ISS> меняющие MAC адреса не пролезут.
 
 но, если постараться, то и через это можно пролезьть..
 
 >  Пусть уже у меня есть соответсвие "Вася, его IP", как выделить внутрений
 >  трафик (от Васи к Пете, который за соседним столом сидит), от того, что
 >  ушло в мир? Как?
 
 смотрел ipac-ng? знаю, что смотрел.. даже патчик прислал.. так просто 
 пропиши все локальные адреса в локальные адреса (нормально получилось? :)) 
 и все..
 
 зы. ладно, дождись 1.11 - там много нового интересного (читай 
 нетестированного и уродливо выглядящего (просто дико уродливо :)) жаль 
 только доки нет..
 
 -- 
 
  wbw, kaiser
 
 --- tin/1.4.4-20000803 ("Vet for the Insane") (UNIX) (Linux/2.4.9 (i586))
  * Origin: e-will (2:5005/58.88)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор