|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Slava Trofimov 2:5013/21.3 08 Mar 2007 01:21:57
To : Alexander Kalmykov
Subject : Re: VPN Server
--------------------------------------------------------------------------------
В сpеду 07 маpта 2007г. в 10:22 Alexander Kalmykov писал к Slava Trofimov:
>> ST>> 1. Авторизация через Radius
>> ST>> 2. Выдача клиенту IP , полученного от Radius
>> ST>> 3. Запуск скриптов по входу/выходу пользователя.
>>
AK> ...
>>
>> openvpn и сейчас не умеет с Radius работать.
>> Да таких корпоративных клиентов единицы, потому можно на каждого
>> повесить своего демона на своем порту. Главное скажите какого?
AK> openvpn. pam. далее хоть радиус, хоть керберос для аутентификации (она
AK> там совсем не обязательно по ключам).
AK> насчет выдачи IP - думаю через скрипты можно извратиться. но учитывая
AK> выше сказанное ("Да таких корпоративных клиентов единицы"), проще
AK> пробить персональные конфиги для каждого.
AK> или вам именно MSCHAPV2 на радиус пробрасывать?
Да даже не сколько шифрование пароля, сколько динамический пул IP адресов.
А если я задам вопрос по другому:
MPD можно заставить работать сервером VPN там, где клиент за натом и GRE
режут, т.е. pptp не работает.
Если да, то как?
До встpечи,
Слава.
... ICQ 62940418 [SHERLOCK] E-mail: sherlock1975 @ mail.ru
--- GoldED/W32 3.0.0-dam8 [HI-FI (Black raven)] [MATRIX] [THIEF] [GIRLS]
* Origin: (FidoNet 2:5013/21.3)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
