Люди, помогите.. подкскажите откуда начинать?
Есть задумка. В локалке стоит сервер на фре 4.8. Запущены самба и апач. Собрались подводить выделенку. Теперь надо сделать, чтобы пользователь находясь в сети по умолчанию не имел доступа к инету, а только после подключения (типа как при диалапе) с вводом логина и пароля. Какими средствами это можно организовать?
Заране благодарен за ответ.

• Не знаю откуда начать...,Grey, 22:05 , 17-Апр-04
  • Не знаю откуда начать...,andrew, 14:49 , 18-Апр-04

>Люди, помогите.. подкскажите откуда начинать?
>Есть задумка. В локалке стоит сервер на фре 4.8. Запущены самба и
>апач. Собрались подводить выделенку. Теперь надо сделать, чтобы пользователь находясь в
>сети по умолчанию не имел доступа к инету, а только после
>подключения (типа как при диалапе) с вводом логина и пароля. Какими
>средствами это можно организовать?
>Заране благодарен за ответ.

запрещать всем ходить наружу в ipfw, поднять poptop + exppp (к примеру) + freeradius и раздавать по vpn адреса из сети, которой можно ходить наружу... в общих чертах копать от сюда... :)

>>Люди, помогите.. подкскажите откуда начинать?
>>Есть задумка. В локалке стоит сервер на фре 4.8. Запущены самба и
>>апач. Собрались подводить выделенку. Теперь надо сделать, чтобы пользователь находясь в
>>сети по умолчанию не имел доступа к инету, а только после
>>подключения (типа как при диалапе) с вводом логина и пароля. Какими
>>средствами это можно организовать?
>>Заране благодарен за ответ.
>
>запрещать всем ходить наружу в ipfw, поднять poptop + exppp (к примеру)
>+ freeradius и раздавать по vpn адреса из сети, которой можно
>ходить наружу... в общих чертах копать от сюда... :)

А по-моему, гораздо проще поставить прокси с аутентификацией по имени/паролю пользователя. Например, тот же Squid.