[mdk-re] Spring 2001, ÏÇÒÁÎÉÞÅÎÉÅ ÄÏÓÔÕÐÁ.

[mdk-re] Spring 2001, ÏÇÒÁÎÉÞÅÎÉÅ ÄÏÓÔÕÐÁ.

[Roman S]

Доброго дня всем!

Встала проблема с ограничением пакетиков, в зависимости от адресов назначения.

Задача минимум:

Дано:
Племянник, quake и т.п.

Нужно:
Не пропускать его за пределы сети (в интернет)

Решение (не нравится, но...):
Не давать ему права на запись в стартовый bash-скрипт, поместить в него sudo ipchains 
<tram-pam-pam>, в общем же баше прописать удаление этого правила.

Недостатки: Сие пригодно только для поочерёдной работе на компьютере, всё то, что я оставляю в 
фоне не сможет общаться с интернетом.

Сопутствующие проблемы:
На машине пасуться прочие удалённые утилизаторы с разными целями (одновременно). К ним тоже 
бы применить "индивидуальный подход"...

Как бы в одно и то же время для разных пользователей работали разные правила...
С user-mode и mosix связываться неохота... Всё-таки это не сервер, раз у меня на столе стоит...

P.S. Кому пришла в голову идея в XChat на самое видное место положить #lrn? :))

Rgds!
Roman Savelyev

Re: [mdk-re] Spring 2001, ограничение доступа.

[Anton Farygin]

Roman S wrote:
> 
> Доброго дня всем!
> 
> Встала проблема с ограничением пакетиков, в зависимости от адресов назначения.
> 
> Задача минимум:
> 
> Дано:
> Племянник, quake и т.п.
> 
> Нужно:
> Не пропускать его за пределы сети (в интернет)
> 
> Решение (не нравится, но...):
> Не давать ему права на запись в стартовый bash-скрипт, поместить в него sudo ipchains
> <tram-pam-pam>, в общем же баше прописать удаление этого правила.
> 
> Недостатки: Сие пригодно только для поочерёдной работе на компьютере, всё то, что я оставляю в
> фоне не сможет общаться с интернетом.
> 
> Сопутствующие проблемы:
> На машине пасуться прочие удалённые утилизаторы с разными целями (одновременно). К ним тоже
> бы применить "индивидуальный подход"...
> 
> Как бы в одно и то же время для разных пользователей работали разные правила...

А RSBAC не может это делать?

> С user-mode и mosix связываться неохота... Всё-таки это не сервер, раз у меня на столе стоит...

mosix не имеет к этому отношения... а вот user-mode - вполне.

> 
> P.S. Кому пришла в голову идея в XChat на самое видное место положить #lrn? :))

Ну - понятно кому... достаточно посмотреть changelog ;-)

Rgds
Anton

Re: [mdk-re] Spring 2001, ограничение доступа.

[Aleksey Novodvorsky]

On Wed, 11 Apr 2001 18:04:57 +0400 (MSD)
Roman S <rromas@mailru.com> wrote:

>
> 
> P.S. Кому пришла в голову идея в XChat на самое видное
> место положить #lrn? :))

А Вы посмотрите, кто пакет собирал :-)

Rgrds, AEN

> 
> Rgds!
> Roman Savelyev
> 
> _______________________________________________
> Mandrake-russian mailing list
> Mandrake-russian@altlinux.ru
> http://altlinux.ru/mailman/listinfo/mandrake-russian