Re: [mdk-re] Spring 2001, ограничение доступа.

[Anton Farygin <rider@altlinux.ru>]

Roman S wrote:
> 
> Доброго дня всем!
> 
> Встала проблема с ограничением пакетиков, в зависимости от адресов назначения.
> 
> Задача минимум:
> 
> Дано:
> Племянник, quake и т.п.
> 
> Нужно:
> Не пропускать его за пределы сети (в интернет)
> 
> Решение (не нравится, но...):
> Не давать ему права на запись в стартовый bash-скрипт, поместить в него sudo ipchains
> <tram-pam-pam>, в общем же баше прописать удаление этого правила.
> 
> Недостатки: Сие пригодно только для поочерёдной работе на компьютере, всё то, что я оставляю в
> фоне не сможет общаться с интернетом.
> 
> Сопутствующие проблемы:
> На машине пасуться прочие удалённые утилизаторы с разными целями (одновременно). К ним тоже
> бы применить "индивидуальный подход"...
> 
> Как бы в одно и то же время для разных пользователей работали разные правила...

А RSBAC не может это делать?

> С user-mode и mosix связываться неохота... Всё-таки это не сервер, раз у меня на столе стоит...

mosix не имеет к этому отношения... а вот user-mode - вполне.

> 
> P.S. Кому пришла в голову идея в XChat на самое видное место положить #lrn? :))

Ну - понятно кому... достаточно посмотреть changelog ;-)

Rgds
Anton